CVE-2012-1889

Đây là một sửa chữa cho Microsoft an ninh tư vấn (2719615): Microsoft là nhận thức của các hoạt động tấn công tận dụng một lỗ hổng trong dịch vụ cốt lõi XML Microsoft, 3.0, 4.0, 5.0 và 6.0. Các lỗ hổng có thể cho phép thực thi mã từ xa nếu người dùng xem một trang web đặc biệt crafted sử dụng Internet Explorer. Một kẻ tấn công sẽ không có cách nào để buộc người dùng truy cập vào một trang web. Thay vào đó, kẻ tấn công có thể thuyết phục người dùng để truy cập vào các trang web, thường bằng cách nhận được chúng để nhấp vào một liên kết trong một thông báo email hoặc tin nhắn tức thì Messenger sẽ đưa họ đến trang web của kẻ tấn công. Lỗ hổng bảo mật ảnh hưởng đến tất cả các bản phát hành hỗ trợ của Microsoft Windows, và tất cả các hỗ trợ các phiên bản của Microsoft Office 2003 và Microsoft Office 2007.

Các lỗ hổng tồn tại khi MSXML nỗ lực để truy cập vào một đối tượng trong bộ nhớ chưa được khởi tạo, có thể làm hỏng bộ nhớ trong một cách mà kẻ tấn công có thể thực thi mã tùy ý trong bối cảnh người dùng đăng nhập vào.