CVE-2012-1889

Ez a javítás a Microsoft biztonsági tanácsadó (2719615): a Microsoft aktív támadásoknak, amit emelőerő egy biztonsági rés, a Microsoft XML Core Services 3.0, 4.0, 5.0 és 6.0 tisztában. A biztonsági rés távoli kódfuttatást tehet lehetővé, ha a felhasználó egy különlegesen kialakított weboldal segítségével az Internet Explorer. A támadónak nincs út-hoz kényszerít használók-hoz látogat egy ilyen website. Ehelyett a támadónak meggyőzni a felhasználók számára, hogy látogassa meg a honlapon, általában szerzés őket-hoz kettyenés egy láncszem-ban egy e-mailt vagy azonnali üzenetkezelőben őket a támadó webhelyét. A biztonsági rés hatással van minden támogatott verziója a Microsoft Windows, és az összes támogatott kiadása, a Microsoft Office 2003 és a Microsoft Office 2007.

A biztonsági rés áll fenn, ha az MSXML próbál hozzáférni egy objektumhoz, a memória, hogy nem lett inicializálva, amely memóriája, oly módon, hogy a támadó a bejelentkezett felhasználó környezetében tetszőleges kódot futtathat.