Scarica

Microsoft XML 2.0 Core Services Vulnerability Patch A proposito

Microsoft XML 2.0 Core Services Vulnerability Patch Specifiche
Version:
MS02-008
Data di ingresso:
01 novembre 2022
Date rilasciato:
05 dicembre 2008
Prezzo:
Free
Sistema operativo:
Windows 2000, Windows NT, Windows,
Scorsa settimana:
29
Requisiti aggiuntivi
Windows NT/200

Microsoft XML 2.0 Core Services Vulnerability Patch vMS02-008

Ottieni questo componente aggiuntivo per la vulnerabilità dei servizi di base di Microsoft XML 2.

Microsoft XML 2.0 Core Services Vulnerability Patch Screenshots


Microsoft XML 2.0 Core Services Vulnerability Patch Voto Editors '

Esiste un difetto nel modo in cui il controllo XMLHTTP applica le impostazioni della zona di sicurezza di IE a un flusso di dati reindirizzato restituito in risposta a una richiesta di dati da un sito Web. Si verifica una vulnerabilità perché un utente malintenzionato potrebbe tentare di sfruttare questo difetto e specificare un'origine dati che si trova nel sistema locale dell'utente. L'attaccante potrebbe quindi utilizzarlo per restituire informazioni dal sistema locale al sito Web dell'attaccante. Un utente malintenzionato dovrebbe indurre l'utente a visitare un sito sotto il suo controllo per sfruttare questa vulnerabilità. Non può essere sfruttato da email HTML. Inoltre, l'attaccante dovrebbe conoscere il percorso completo e il nome del file di qualsiasi file che tenterà di leggere. Infine, questa vulnerabilità non offre a un utente malintenzionato la possibilità di aggiungere, modificare o eliminare dati.


Scarica






Similar Suggested Software

Velocizzare la navigazione Web durante il salvataggio dei dati, e sbloccare i siti censurati .

Risolvi un difetto di Windows per impedire a un sito Web o e-mail HTML di eliminare i certificati digitali sul tuo computer

Proteggi le tue informazioni preziose dallo smarrimento o dal furto

Elimina una vulnerabilità di sicurezza che potrebbe rivelare credenziali di accesso protette

Controlla l'accesso ai dispositivi su un computer locale e sui protocolli di rete e previene la fuga di dati

Proteggi i dati preziosi dai danni con la difesa degli honeypot dagli attacchi ransomware dannosi