CVE:CVE-2015-2531
CNNVD:CNNVD-201509-124
Microsoft Lync Server（前称Microsoft Office Communicator）和Skype for Business Server都是美国微软（Microsoft）公司的产品。Microsoft Lync Server是新一代企业整合沟通平台。该平台能够跨越PC、Web、手机等其他移动设备，将不同的沟通方式集成到一个平台中。Skype for Business Server是Microsoft Lync Server的一个企业版。
当Microsoft Lync Server 2013版本和Skype for Business Server 2015版本中的jQuery引擎无法正确清理经特殊设计的内容时，存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的浏览器中执行脚本，从Web会话获取信息。
solution:Upgrade microsoft lync_server to a higher version than 2013,and avoid the version 2013; Upgrade microsoft skype_for_business_server to a higher version than 2015,and avoid the version 2015