Microsoft XMLDOM ActiveX控件多个信息泄露漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 65601 Microsoft XMLDOM ActiveX控件是运行在IE内的ActiveX控件。 Microsoft.XMLDOM ActiveX控件内的某些方法在实现上存在信息泄露漏洞,攻击者通过检查Microsoft.XMLDOM控件的错误代码,可以确定本地驱动器名、目录名、文件、内部网络地址等信息。该漏洞影响IE 6-11版本。 0 Microsoft Internet Explorer 6-11 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.microsoft.com/windows/ie/default.asp

0%
暂无可用Exp或PoC
当前有0条受影响产品信息