当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Microsoft Windows MSXML3同源策略SFB漏洞(CVE-2015-1646)

     发表日期：2015-04-17 11:53:00

Microsoft Windows MSXML3同源策略SFB漏洞(CVE-2015-1646)(MS15-039)
CVE-ID:CVE-2015-1646
发布日期：2015-04-15
更新日期：2015-04-15
受影响系统：
Microsoft Windows Vista
Microsoft Windows Server 2008 R2 SP1
Microsoft Windows Server 2008
Microsoft Windows Server 2003
Microsoft Windows 7
详细信息：
 
Microsoft XML Core Services (MSXML)是一组服务，可用JScript、VBScript、Microsoft开发工具编写的应用构建基于XML的Windows-native应用。
 
 
 
Microsoft XML Core Services (MSXML)存在同源策略安全功能绕过漏洞，在DTD场景中，可能导致跨域数据访问。成功利用此漏洞，可使攻击者访问敏感信息。
 
 
来源：
Anton Rager （arager@McGraw-Hill.com）
参考信息：
http://technet.microsoft.com/security/bulletin/MS15-039
解决办法：
厂商补丁：
 
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS15-039）以及相应补丁:
 
MS15-039：Vulnerability in XML Core Services Could Allow Security Feature Bypass  (3046482)
 
链接：http://technet.microsoft.com/security/bulletin/MS15-039