此安全更新可解决 Microsoft Windows 中 1 个私下报告的漏洞。如果登录用户访问设计为通过 Internet Explorer 调用 Microsoft XML Core Services (MSXML) 的经特殊设计的网站,该漏洞可能允许远程执行代码。但是在所有情况下,攻击者都无法强制用户访问此类网站。相反,攻击者必须诱使用户访问一个网站,方法通常是让用户单击电子邮件或 Instant Messenger 请求中的链接以使用户链接到攻击者的网站。
对于受影响的 Microsoft Windows 客户端版本,XML Core Services 3.0 的此安全更新被评级为“严重”,对于受影响的 Microsoft Windows 服务器的版本,此安全更新被评级为“重要”。此安全更新通过修改 Microsoft XML Core Services 分析 XML 内容的方式来解决漏洞。
有关此文档的详细信息,请参阅知识库文章 2993958
English Version
https://technet.microsoft.com/en-us/security/bulletin/ms14-067
简体中文版
https://technet.microsoft.com/zh-cn/security/bulletin/ms14-067
Responses to “MS14-067 Vulnerability in XML Core Services Could Allow Remote Code Execution (2993958)”
Back Top
Leave a Reply