Vulnérabilités de Lync
Vulnérabilité Lync : utilisation de mémoire libérée
Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée dans Microsoft Lync et Communicator, afin de mener un déni de service, et éventuellement d'exécuter du code.

Vulnérabilité Lync : élévation de privilèges via HTML Sanitization
Un attaquant peut inviter la victime à consulter un document HTML illicite avec Microsoft InfoPath, Communicator, Lync ou SharePoint, afin d'exécuter du code JavaScript avec les privilèges de la victime.

Vulnérabilité Lync : Cross Site Scripting via User-Agent
Lorsqu'un attaquant peut modifier l'entête User-Agent envoyé par le navigateur web de la victime, il peut provoquer un Cross Site Scripting, afin d'exécuter du code JavaScript dans le contexte du site web de Microsoft Lync Server.

Vulnérabilité Lync : exécution de code
Un attaquant peut employer quatre vulnérabilités de Microsoft Lync, afin de faire exécuter du code.

Consulter les autres vulnérabilités Lync décrites par Vigil@nce...

Consulter les informations sur Lync :

• http://office.microsoft.com/fr-fr/microsoft-lync-solution-de-communication-unifiee-et-telephonie-ip-FX010172905.aspx