TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2014-09-10
標題	Microsoft 資訊安全公告 MS14-055 - 重要-Microsoft Lync Server 中的資訊安全風險可能會允許阻斷服務 (DoS)
CVE	CVE-2014-4068;CVE-2014-4070;CVE-2014-4071
BID
影響平台	對於受支援版本的 Microsoft Lync Server 2010 和 Microsoft Lync Server 2013，此資訊安全更新的等級是「重要」。
說明	此資訊安全更新可解決 Microsoft Lync Server 中三項未公開報告的資訊安全風險。如果攻擊者將蓄意製作的要求傳送至 Lync 伺服器，則其中最嚴重的資訊安全風險可能會允許阻斷服務 (DoS)。此資訊安全更新可修正 Lync Server 清理使用者輸入的方式，以及修正 Lync Server 處理例外狀況和 Null 解除參照的方式，進而解決這些資訊安全風險。
解決方式	客戶可設定自動更新，藉由使用 Microsoft Update 服務，線上檢查來自於 Microsoft Update 的更新。客戶若已啟用自動更新，且設定線上檢查來自於 Microsoft Update 的更新，通常無需採取任何行動，因為將會自動下載和安裝此資訊安全更新。沒有啟用自動更新的客戶則必須檢查來自於 Microsoft Update 的更新，並手動安裝更新。如需有關自動更新中特定設定選項的資訊，請參閱 Microsoft 知識庫文件編號 294871。
相關資訊連結	https://technet.microsoft.com/library/security/ms14-055
相關修正資訊連結	https://technet.microsoft.com/library/security/ms14-055