CVE-2012-1889

这是微软安全咨询 (2719615) 的修复: 微软是意识到利用 Microsoft XML 核心服务 3.0、 4.0、 5.0 和 6.0 中的存在一个漏洞的主动攻击。如果用户查看巧尽心思构建的网页使用 Internet Explorer，漏洞可能允许远程代码执行。攻击者没有任何办法强迫用户访问这些网站。相反，攻击者必须说服用户访问该网站，通常是让用户单击电子邮件或即时消息，把他们带到攻击者的网站中的链接。漏洞影响所有支持的版本的微软视窗，和所有受支持的版本的 Microsoft Office 2003 和微软 Office 2007。

MSXML 尝试访问尚未初始化，这可能会损坏内存在一种攻击者可以在登录用户的上下文中执行任意代码的内存中的对象时，将存在漏洞。