CVE-2012-1889

これはマイクロソフト セキュリティ アドバイザリ (2719615) の修正プログラム: マイクロソフトでは、能動的な攻撃を活用して、3.0、4.0、5.0、および 6.0 の Microsoft XML コア サービスの脆弱性に注意してください。この脆弱性により、ユーザーが Internet Explorer を使用して特別に細工された web ページを表示リモート コードが実行される可能性があります。攻撃者がこのようなウェブサイトを訪問するユーザーを強制する方法はありません。代わりに、攻撃者は電子メール メッセージまたはインスタント メッセンジャーのメッセージを攻撃者の web サイトにそれらを取るリンクをクリックしてさせ、web サイトにユーザーを誘導する必要があります。すべてのサポートされているリリースの Microsoft Windows に影響を及ぼす脆弱性とすべてのサポートされているエディションの Microsoft Office 2003 と Microsoft Office 2007。この脆弱性は MSXML は、攻撃者がログオン ユーザーのコンテキストで任意のコードを実行するような方法でメモリを破損する可能性がありますが初期化されていないメモリ内のオブジェクトにアクセスしようとしたときに存在します。