微軟 XML Core Services 資料泄漏多個漏洞
最後更新
2015年08月14日
發佈日期:
2015年08月12日
916
觀看次數
風險: 中度風險
類型: 操作系統 - 視窗操作系統
- 多項 MSXML 資訊洩漏弱點
當 Microsoft XML Core Services (MSXML) 明確允許使用安全通訊端層 (SSL) 2.0 時，會出現資訊洩漏弱點。成功利用這些弱點的攻擊者，可將部份的加密網路資訊流量解密。 - MSXML 資訊洩漏弱點
當 Microsoft XML Core Services (MSXML) 暴露不該公開揭露的記憶體位址時，會出現資訊洩漏弱點。攻擊者可以結合這項資訊洩漏弱點，略過位址空間配置隨機載入 (ASLR)。成功利用此弱點的攻擊者可能可以讀取私人資料。此弱點不會直接允許攻擊者執行程式碼或提升使用權限，但能用來取得資訊，因而進一步嘗試破壞受影響的系統。
影響
- 資料洩露
受影響之系統或技術
- 微軟視窗 Vista
- 微軟視窗 7
- 微軟視窗伺服器 2008 R2
- 微軟視窗 8 及視窗 8.1
- 微軟視窗伺服器 2012 及視窗伺服器 2012 R2
- 微軟視窗 RT 及視窗 RT 8.1
- 微軟視窗伺服器 2008
- 微軟 Office 2007
- 微軟 InfoPath 2007
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至