Icono del programa: Microsoft XML 4.0 Core Se…

Microsoft XML 4.0 Core Services Vulnerability Patch para Windows

¿Has usado Microsoft XML 4.0 Core Services Vulnerability Patch para Windows?

Revisión de los editores

Equipo de Download.com
Parche de vulnerabilidad de Microsoft XML 4.0 Core Services es un programa gratuito para Windows, que forma parte de la categoría 'Software de Seguridad'.

Alternativa más recomendada

Conclusión

Acerca del parche de vulnerabilidad de Microsoft XML 4.0 Core Services para Windows

Este software ha sido publicado en Download.com el 6 de septiembre de 2024 y aún no hemos tenido la ocasión de probarlo.

Te animamos a que lo pruebes y nos dejes un comentario o lo valores en nuestro sitio web. ¡Esto ayudará mucho al resto de nuestros usuarios!

El parche de vulnerabilidad de Microsoft XML 4.0 Core Services está disponible para Windows NT o superior. La versión actual del software es MS02-008.

Icono del programa: Microsoft XML 4.0 Core Se…

Microsoft XML 4.0 Core Services Vulnerability Patch para Windows

¿Has usado Microsoft XML 4.0 Core Services Vulnerability Patch para Windows?

Explorar más

Especificaciones completas

GENERAL
Lanzamiento
Última actualización
Versión
MS02-008
SISTEMAS OPERATIVOS
Plataforma
Windows
Sistema operativo
  • Windows 2000
  • Windows 10
  • Windows NT
POPULARIDAD
Descargas totales
0
Descargas de la última semana
0
Informar sobre el software

Programa disponible en otros idiomas

Últimas actualizaciones

Descripción del desarrollador

By Microsoft
Los administradores del sistema que utilicen Microsoft XML Core Services 2.6 o versiones posteriores deben descargar este parche.
Microsoft XML Core Services (MSXML) incluye el control ActiveX XMLHTTP, que permite a las páginas web que se renderizan en el navegador enviar o recibir datos XML a través de operaciones HTTP como POST, GET y PUT. El control proporciona medidas de seguridad diseñadas para restringir las páginas web para que solo puedan utilizar el control para solicitar datos de fuentes de datos remotas. Existe un fallo en cómo el control XMLHTTP aplica la configuración de zona de seguridad de IE a un flujo de datos redirigido devuelto en respuesta a una solicitud de datos de un sitio web. Se produce una vulnerabilidad porque un atacante podría intentar explotar este fallo y especificar una fuente de datos que esté en el sistema local del usuario. El atacante podría entonces usar esto para devolver información del sistema local al sitio web del atacante. Un atacante tendría que atraer al usuario a un sitio bajo su control para explotar esta vulnerabilidad. No se puede explotar a través de correo electrónico HTML. Además, el atacante tendría que conocer la ruta completa y el nombre del archivo de cualquier archivo que intentara leer. Finalmente, esta vulnerabilidad no le da al atacante ninguna capacidad para agregar, cambiar o eliminar datos.
Download.com
Tu valoración para Microsoft XML 4.0 Core Services Vulnerability Patch