CVE:CVE-2014-1823
CNNVD:CNNVD-201406-217
Microsoft Lync Server（前称Microsoft Office Communicator）是美国微软（Microsoft）公司发布的新一代企业整合沟通平台。该平台能够跨越PC、Web、手机等其他移动设备，将不同的沟通方式集成到一个平台中。
当Microsoft Lync Server 2010和2013版本无法正确清理特制内容时，存在一个信息泄露漏洞。成功利用此漏洞的攻击者可能会在用户的浏览器中执行脚本以从Web会话获取信息。
solution:Upgrade microsoft lync_server to a higher version than 2010,2013,and avoid the version 2010,2013