Microsoft XML 4.0 Inti Service Patch Administrator sistem menggunakan Microsoft XML Core Services 2.6 dan yang lebih baru harus mengunduh tambalan ini.
Unduh sekarang

Microsoft XML 4.0 Inti Service Patch Peringkat & Ringkasan

Microsoft XML 4.0 Inti Service Patch Tag

Administrator sistem Core XML. Layanan XML XML patch

Microsoft XML 4.0 Inti Service Patch Keterangan

Microsoft XML Core Services (MSXML) mencakup kontrol ActiveX XMLHTTP, yang memungkinkan halaman web rendering di browser untuk mengirim atau menerima data XML melalui operasi HTTP seperti POST, GET, dan put. Kontrol memberikan langkah-langkah keamanan yang dirancang untuk membatasi halaman web sehingga mereka hanya dapat menggunakan kontrol untuk meminta data dari sumber data jarak jauh. Cacat ada dalam bagaimana kontrol XMLHTTP berlaku yaitu pengaturan zona keamanan ke aliran data redir yang dikembalikan sebagai respons terhadap permintaan data dari situs web. Hasil kerentanan karena penyerang dapat berupaya mengeksploitasi cacat ini dan menentukan sumber data yang ada pada sistem lokal pengguna. Penyerang kemudian dapat menggunakan ini untuk mengembalikan informasi dari sistem lokal ke situs web penyerang. Seorang penyerang harus menarik pengguna ke situs di bawah kendalinya untuk mengeksploitasi kerentanan ini. Itu tidak dapat dieksploitasi oleh email html. Selain itu, penyerang harus mengetahui jalur penuh dan nama file dari file apa pun yang akan ia coba baca. Akhirnya, kerentanan ini tidak memberikan penyerang kemampuan untuk menambah, mengubah atau menghapus data.

Microsoft XML 4.0 Inti Service Patch Perangkat Lunak Terkait