CVE-2012-1889

Esto es una solución para Microsoft Security Advisory (2719615): Microsoft es consciente de los ataques activos que aprovechan una vulnerabilidad en Microsoft XML Core Services 3.0, 4.0, 5.0 y 6.0. La vulnerabilidad podría permitir la ejecución remota de código si un usuario ve una página web especialmente diseñada mediante Internet Explorer. El atacante tendría imposible obligar a los usuarios a una web. En cambio, el atacante tendría que convencer a los usuarios a visitar el sitio web, típicamente por que se haga clic en un vínculo en un mensaje de correo electrónico o mensajería instantánea que les lleva al sitio web del atacante. La vulnerabilidad afecta a todas las versiones soportadas de Microsoft Windows, y todas las ediciones compatibles de Microsoft Office 2003 y Microsoft Office 2007.

La vulnerabilidad se produce cuando MSXML intenta acceder a un objeto en la memoria que no se ha inicializado, que puede dañar la memoria de tal manera que un atacante podría ejecutar código arbitrario en el contexto del usuario ha iniciado la sesión.