远程主机上安装的 Microsoft Skype for Business 或 Microsoft Lync 缺少安全更新。因而会受到以下漏洞的影响：- Exchange 允许以具有非打印字符的“显示名称”创建实体时，存在一个信息泄露漏洞。经身份验证的攻击者通过以无效的显示名称创建实体（新增至对话时仍维持隐藏状态），进而恶意利用此漏洞。此安全更新会在 Microsoft Exchange 中创建显示名称时进行验证，并在 Microsoft Outlook 客户端中正确呈现无效的显示名称，以解决此问题。(CVE-2019-1084)

检测

Microsoft Skype for Business 和 Microsoft Lync 的安全更新（2019 年 7 月）

medium Nessus 插件 ID 126628

未找到变更日志