CH azonosító
CH-11262Angol cím
Microsoft Microsoft XML Core Services XML Entity Information Disclosure VulnerabilityFelfedezés dátuma
2014.06.09.Súlyosság
AlacsonyÉrintett rendszerek
MicrosoftXML Core Services
Érintett verziók
Microsoft XML Core Services (MSXML) 3.x
Microsoft XML Core Services (MSXML) 6.x
Összefoglaló
A Microsoft XML Core Services sérülkenységét jelentették, amelyet kihasználva a támadók bizalmas adatokat fedhetnek fel.
Leírás
A sérülékenységet az XML entitások elemzésekor jelentkező hiba okozza, ami kihasználható lokálisan elérhető adatok megszerzésére.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: technet.microsoft.com
CVE-2014-1816 - NVD CVE-2014-1816
SECUNIA 58538