CVE-2012-1889

Il s'agit d'un avis de sécurité Microsoft (2719615) CORRECTIF : Microsoft est au courant des attaques actives qui s'appuient sur une vulnérabilité dans Microsoft XML Core Services 3.0, 4.0, 5.0 et 6.0. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur consulte une page de Web spécialement conçu à l'aide d'Internet Explorer. Un attaquant n'aurait aucun moyen de forcer les utilisateurs à visiter un site Web. Au lieu de cela, un attaquant doit convaincre les utilisateurs à visiter le site Web, généralement en l'incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site Web de l'attaquant. La vulnérabilité affecte toutes les versions prises en charge de Microsoft Windows, et toutes les éditions de Microsoft Office 2003 et Microsoft Office 2007.

La vulnérabilité lorsque MSXML tente d'accéder à un objet en mémoire qui n'a pas été initialisé, ce qui peut corrompre la mémoire, de telle sorte qu'un attaquant d'exécuter du code arbitraire dans le contexte de l'utilisateur connecté.