上週Microsoft 發表了定期的每月修補程式更新，修正了許多 Internet Explorer 的漏洞 (MS12-037 更新程式)，除此之外，Microsoft 也公布了另一個目前仍無修補程式的 IE 漏洞。Microsoft 安全性摘要報告 (2719615) 明確指出 Microsoft XML (MSXML) Core Services 含有漏洞。MSXML 負責提供一組符合 W3C 標準的 XML API，讓使用者能使用 JScript、VBScript 及 Microsoft 開發工具來開發 XML 1.0 標準的應用程式。
Microsoft XML Core Services 當中有一個遠端程式碼執行漏洞，因為它可能會存取一個位於未初始化記憶體內的 COM 物件。當駭客攻擊此漏洞得逞時，就能以目前登入使用者的身分執行任何程式碼。 繼續閱讀