Baixar

Microsoft XML 2.0 Core Services Vulnerability Patch Sobre

Microsoft XML 2.0 Core Services Vulnerability Patch Especificações
Versão:
MS02-008
Data adicionada:
1 de Novembro de 2022
Data de lançamento:
5 de Dezembro de 2008
Price:
Free
Sistema operacional:
Windows 2000, Windows NT, Windows,
De downloads na semana passada:
29
Requisitos adicionais
Windows NT/200

Microsoft XML 2.0 Core Services Vulnerability Patch vMS02-008

Obtenha este suplemento para vulnerabilidade de serviços principais do Microsoft XML 2.

Microsoft XML 2.0 Core Services Vulnerability Patch Screenshots


Microsoft XML 2.0 Core Services Vulnerability Patch Classificação dos editores

Existe uma falha na forma como o controle XMLHTTP aplica as configurações da zona de segurança do IE a um fluxo de dados redirecionado retornado em resposta a uma solicitação de dados de um site. Uma vulnerabilidade ocorre porque um invasor pode tentar explorar essa falha e especificar uma fonte de dados que está no sistema local do usuário. O invasor pode usar isso para retornar informações do sistema local ao site do invasor. Um invasor teria que atrair o usuário para um site sob seu controle para explorar essa vulnerabilidade. Ele não pode ser explorado por e-mail HTML. Além disso, o invasor teria que saber o caminho completo e o nome do arquivo de qualquer arquivo que tentasse ler. Por fim, essa vulnerabilidade não permite que um invasor adicione, altere ou exclua dados.


Baixar






Similar Suggested Software

Acelere sua navegação na Web, poupando dados e desbloquear locais censurados .

Corrija uma falha do Windows para impedir que um site ou email em HTML exclua certificados digitais no seu computador

Proteja suas informações valiosas de serem perdidas ou roubadas

Elimine uma vulnerabilidade de segurança que pode revelar credenciais de logon protegidas

Controle o acesso a dispositivos em um computador local e protocolos de rede e evite vazamentos de dados

Proteja dados valiosos contra danos com a defesa de honeypots contra ataques maliciosos de ransomware