CVE-2012-1889

Este é um reparo para Microsoft Security Advisory (2719615): a Microsoft está ciente dos ataques ativos que aproveitam de uma vulnerabilidade no Microsoft XML Core Services 3.0, 4.0, 5.0 e 6.0. A vulnerabilidade pode permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. Um invasor não teria maneira de forçar os usuários a visitar um site deste tipo. Em vez disso, um invasor teria que convencer os usuários a visitar o site, geralmente fazendo com que cliquem em um link em uma mensagem de email ou mensagem do Instant Messenger que leva ao site do invasor. A vulnerabilidade afeta todas as versões com suporte do Microsoft Windows, e todas as edições suportadas do Microsoft Office 2003 e Microsoft Office 2007.

A vulnerabilidade existe quando MSXML tenta acessar um objeto na memória que não foi inicializado, o que pode corromper a memória de tal forma que um invasor possa executar código arbitrário no contexto do usuário conectado.