Office Out-of-Box Experienceにおけるウェブページ生成時の入力が不適切に無害化される（クロスサイトスクリプティング）ため、認証されていない攻撃者がネットワーク上でなりすましを行うことが可能になります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。