CVE-2012-1889

Это исправление для Консультативный безопасности Microsoft (2719615): корпорации Майкрософт известно об активных атаках, использующих уязвимости в службах Microsoft XML Core Services 3.0, 4.0, 5.0 и 6.0. Эта уязвимость делает возможным удаленное выполнение кода, если пользователь просмотрит специально созданную веб-страницу, с помощью Internet Explorer. Злоумышленника нет возможностей заставить пользователей посетить такой веб-сайт. Вместо этого злоумышленнику придется убедить пользователей посетить веб-сайт, обычно приглашая их щелкнуть соответствующую ссылку в сообщении электронной почты или программы обмена мгновенными сообщениями, который принимает их на веб-сайт злоумышленника. Уязвимость затрагивает всех поддерживаемых выпусков Microsoft Windows, и все поддерживаемые выпуски Microsoft Office 2003 и Microsoft Office 2007.

Уязвимость существует, когда MSXML пытается получить доступ к объекту в памяти, который не был инициализирован, которая может повредить память таким образом, что злоумышленник может выполнить произвольный код в контексте вошедшего в систему пользователя.