Microsoftアカウントにおけるウェブページ生成時の入力が不適切に無害化される（クロスサイトスクリプティング）脆弱性により、攻撃者がネットワーク上でなりすましを行うことが可能となります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。