Microsoft XML Core Services cross-domain házirend megkerülési sérülékenység


2014. február 12. 09:03

CH azonosító

CH-10537

Angol cím

Microsoft XML Core Services Cross-Domain Policies Bypass Vulnerability

Felfedezés dátuma

2014.02.10.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
XML Core Services

Érintett verziók

Microsoft XML Core Services (MSXML) 3.x

Összefoglaló

A Microsoft XML Core Services sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, ami kihasználható a cross-domain szabályok/házirend megkerülésére és pl. a felhasználó helyi fájlrendszerén lévő fájlok olvasására, vagy olyan web domain-ek tartalmának olvasására, ahol egy felhasználó aktuálisan be van jelentkezve.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: technet.microsoft.com
CVE-2014-0266 - NVD CVE-2014-0266
SECUNIA 56771

Legfrissebb sérülékenységek
CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége
CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége
CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
Tovább a sérülékenységekhez »