Microsoft XML 4.0 핵심 서비스 취약점 패치 Microsoft XML Core Services 2.6을 사용하는 시스템 관리자는이 패치를 다운로드해야합니다.
지금 다운로드

Microsoft XML 4.0 핵심 서비스 취약점 패치 순위 및 요약

Microsoft XML 4.0 핵심 서비스 취약점 패치 태그

시스템 관리자 핵심 XML. XML 서비스 XML 패치

Microsoft XML 4.0 핵심 서비스 취약점 패치 설명

MSXML (Microsoft XML Core Services)에는 브라우저에서 웹 페이지 렌더링을 통해 게시물, 가져 오기 및 풋과 같은 HTTP 작업을 통해 XML 데이터를 보내거나받을 수 있도록 XMLHTTP ActiveX 컨트롤이 포함되어 있습니다. 이 컨트롤은 웹 페이지를 제한하도록 설계된 보안 조치를 제공하므로 컨트롤을 사용하여 원격 데이터 소스에서 데이터를 요청할 수 있습니다. XMLHTTP 컨트롤이 IE 보안 영역 설정이 웹 사이트의 데이터 요청에 대한 요청에 대한 응답으로 반환 된 리디렉션 된 데이터 스트림에 어떻게 적용되는 방식에 결함이 존재합니다. 침입자 가이 결함을 악용하고 사용자의 로컬 시스템에있는 데이터 소스를 지정할 수 있기 때문에 취약점이 발생합니다. 그런 다음 공격자는이를 사용하여 로컬 시스템에서 공격자의 웹 사이트로 정보를 반환 할 수 있습니다. 공격자는이 취약점을 악용하기 위해 자신의 통제하에 사용자에게 사이트를 유도해야합니다. HTML 이메일로 악용 할 수 없습니다. 또한 공격자는 읽으려는 파일의 전체 경로와 파일 이름을 알아야합니다. 마지막 으로이 취약점은 공격자에게 데이터를 추가, 변경 또는 삭제할 수있는 기능을 제공하지 않습니다.

Microsoft XML 4.0 핵심 서비스 취약점 패치 관련 소프트웨어