CVE-2012-1889

Dit is een oplossing voor Microsoft Security Advisory (2719615): Microsoft is zich bewust van actieve aanvallen die gebruik maken van een beveiligingsprobleem in Microsoft XML Core Services 3.0, 4.0, 5.0 en 6.0. Het beveiligingslek kan externe code worden uitgevoerd als een gebruiker een speciaal vervaardigde webpagina van het gebruik van Internet Explorer bekijkt. Een aanvaller zou hebben geen enkele manier dwingen gebruikers om een dergelijke website te bezoeken. In plaats daarvan, een aanvaller zou moeten overtuigen van gebruikers om naar de website, meestal door ze te klikken op een koppeling in een e-mailbericht of Instant Messenger-bericht dat neemt hen mee naar de website van de aanvaller. Het beveiligingslek is van invloed op alle ondersteunde versies van Microsoft Windows en alle ondersteunde versies van Microsoft Office 2003 en Microsoft Office 2007.

Dit beveiligingslek bestaat wanneer MSXML probeert te toegang tot een object in het geheugen die niet is geïnitialiseerd, die kan beschadigd geheugen op een zodanige wijze dat een aanvaller willekeurige code binnen de context van de gebruiker is aangemeld uitvoeren.