Microsoft Skype for Business 输入验证漏洞

漏洞信息详情

Microsoft Office 2016 Click-to-Run是美国微软（Microsoft）公司开发的一款办公软件套件产品。Skype for Business是其中的一个企业整合沟通平台。

Microsoft Office 2016 Click-to-run中的Skype for Business中存在远程代码执行漏洞，该漏洞源于程序没有过滤特制的内容。攻击者可利用该漏洞使用默认浏览器打开Web页面，打开其他消息会话或启动其他的URL。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8550

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/42316/

来源:BID

链接:http://www.securityfocus.com/bid/98916

来源:CONFIRM

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8550