CVE-2012-1889

Detta är en fix för Microsoft-säkerhetsmeddelande (2719615): Microsoft är medvetet om aktiva attacker som utnyttjar ett säkerhetsproblem i Microsoft XML Core Services 3.0, 4.0, 5.0 och 6.0. Sårbarheten kan möjliggöra fjärrkörning av kod om en användare visar en särskilt utformad webbsida med Internet Explorer. En angripare skulle ha något sätt att tvinga användare att besöka en sådan webbplats. En angripare måste i stället övertyga användare att besöka hemsidan, vanligtvis genom att få dem att klicka på en länk i ett e-postmeddelande eller Instant Messenger meddelande som tar dem till angriparens webbplats. Sårbarheten påverkar alla stöds versioner av Microsoft Windows och alla utgåvor av Microsoft Office 2003 och Microsoft Office 2007 som stöds.

Säkerhetsproblemet när MSXML försöker få åtkomst till ett objekt i minnet som inte har initierats, som kan skada minne på ett sådant sätt att en angripare kan köra godtycklig kod inom ramen för den inloggade användaren.