TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2015-11-10
標題	Microsoft 資訊安全公告 MS15-123 - 重要-解決資訊洩漏的商務用 Skype和 Microsoft Lync 安全性更新
CVE	CVE-2015-6061
BID
影響平台	對於所有受支援版本的商務用 Skype 2016、Microsoft Lync 2013 和 Microsoft Lync 2010，此安全性更新的等級為「重要」。對於部份 Microsoft Lync 會議室系統元件，此安全性更新的等級也是「重要」。
說明	此安全性更新可解決商務用 Skype 和 Microsoft Lync 中的弱點。如果攻擊者邀請使用者進行立即訊息會話，並且將包含蓄意製作的 JavaScript 內容在其中的訊息傳送給使用者，則該弱點可能會允許資訊洩漏。安全性更新可修正商務用 Skype 和 Microsoft Lync 清理內容的方式，以解決該弱點。
解決方式
相關資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-123.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-123.aspx