CVE-2012-1889

Questa è una difficoltà per Microsoft Security Advisory (2719615): Microsoft è a conoscenza di attacchi attivi che sfruttano una vulnerabilità in Microsoft XML Core Services 3.0, 4.0, 5.0 e 6.0. La vulnerabilità potrebbe consentire l'esecuzione di codice remoto, se un utente visualizza una pagina Web appositamente predisposta con Internet Explorer. Un utente malintenzionato non avrebbe alcun modo per costringere gli utenti a visitare un sito Web. Invece, un utente malintenzionato avrebbe dovuto convincere gli utenti a visitare il sito Web, in genere inducendole a fare clic su un collegamento in un messaggio e-mail o Instant Messenger che li porta al sito Web dell'attaccante. La vulnerabilità interessa tutte le versioni supportate di Microsoft Windows, e tutte le edizioni supportate di Microsoft Office 2003 e Microsoft Office 2007.

La vulnerabilità esiste quando MSXML tenta di accedere a un oggetto in memoria che non è stato inizializzato, che può danneggiare la memoria in modo che un utente malintenzionato di eseguire codice arbitrario nel contesto dell'utente connesso.