CVE-2012-1889

這是微軟安全諮詢 (2719615) 的修復: 微軟是意識到利用 Microsoft XML 核心服務 3.0、 4.0、 5.0 和 6.0 中的存在一個漏洞的主動攻擊。如果使用者查看巧盡心思構建的網頁使用 Internet Explorer，漏洞可能允許遠端代碼執行。攻擊者沒有任何辦法強迫使用者訪問這些網站。相反，攻擊者必須說服使用者訪問該網站，通常是讓使用者按一下電子郵件或即時消息，把他們帶到攻擊者的網站中的連結。漏洞影響所有支援的版本的微軟視窗，和所有受支援的版本的 Microsoft Office 2003 和微軟 Office 2007。

MSXML 嘗試訪問尚未初始化，這可能會損壞記憶體在一種攻擊者可以在登錄使用者的上下文中執行任意代碼的記憶體中的物件時，將存在漏洞。