此安全更新可解決 Microsoft Windows 中一個秘密報告的漏洞。如果登錄用戶訪問設計為通過 Internet Explorer 調用 Microsoft XML Core Services (MSXML) 的特制網(wǎng)站,該漏洞可能允許信息泄露。但是在所有情況下,攻擊者無法強制用戶訪問此類網(wǎng)站。相反,攻擊者必須誘使用戶訪問一個網(wǎng)站,方法通常是讓用戶單擊電子郵件或 Instant Messenger 請求中的鏈接以使用戶鏈接到攻擊者的網(wǎng)站。
對于 Microsoft Windows 客戶端的受影響版本上的 Microsoft XML Core Services 3.0 和 Microsoft XML Core Services 6.0,此安全更新的等級為“重要”;對于 Microsoft Windows 服務器的受影響版本,此安全更新的等級為“低”。
[1] 先決條件。此更新需要預安裝 MSXML 6.0 RTM、MSXML 6.0 Service Pack 1 或 MSXML 6.0 Service Pack 2。
[2]此更新適用于安裝了 2919355 更新的系統(tǒng)。
[3]此更新適用于未安裝 2919355 更新的系統(tǒng)。
騰訊視頻官方版 | 45.34MB
愛奇藝視頻官方正式版 | 35.10MB
暴風影音最新版下載 | 50.3MB
QQ音樂官方正式版 | 24.2MB
酷狗音樂2022下載 | 37MB