CVE-2012-1889

To jest pewien utrwalić pod kątem poradniku zabezpieczeń firmy Microsoft (2719615): Microsoft jest świadoma przeprowadzono aktywne ataki, które wykorzystują luki w zabezpieczeniach w programie Microsoft XML Core Services 3.0, 4.0, 5.0 i 6.0. Luka umożliwia zdalne wykonanie kodu, jeśli użytkownik wyświetli specjalnie spreparowaną stronę przy użyciu programu Internet Explorer. Osoba atakująca nie może w żaden sposób zmusić użytkowników do odwiedzenia takiej witryny. Osoba atakująca musiałaby natomiast przekonać użytkowników do odwiedzenia takiej witryny, najczęściej zachęcając do kliknięcia łącza w wiadomości e-mail lub wiadomości błyskawicznej, które przekieruje ich do witryny osoby atakującej. Luka dotyczy wszystkich obsługiwanych wersji systemu Microsoft Windows i wszystkie obsługiwane wersje pakietu Microsoft Office 2003 i Microsoft Office 2007.

Luka w zabezpieczeniach istnieje gdy MSXML próbuje uzyskać dostęp do obiektu w pamięci, który nie został zainicjowany, który może spowodować uszkodzenie pamięci w taki sposób, że umożliwi osobie atakującej wykonanie dowolnego kodu w kontekście zalogowanego użytkownika.