Microsoft XML Core Services 信息泄露漏洞 CVE-2015-2434 CNNVD-201508-175

4.3 AV AC AU C I A
发布: 2015-08-15
修订: 2018-10-12

Microsoft XML Core Services(MSXML)是美国微软(Microsoft)公司的一组包含SDK软件开发套件的服务,它主要用于执行或开发由XML所设计的应用程序。 MSXML中存在信息泄露漏洞,该漏洞源于程序以显式方式允许使用安全套接字层(SSL)2.0版本。成功利用该漏洞的攻击者可以对加密网络信息通信的某些部分进行解密。以下版本受到影响:Microsoft XML Core Services 3.0,5.0 supports SSL 2.0。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息