Microsoft XML Core Services 信息泄露漏洞 CVE-2015-2471 CNNVD-201508-165
4.3
AV
AC
AU
C
I
A
发布：
2015-08-15
修订：
2018-10-12
Microsoft XML Core Services（MSXML）是美国微软（Microsoft）公司的一组包含SDK软件开发套件的服务，它主要用于执行或开发由XML所设计的应用程序。 当MSXML以显式方式允许使用安全套接字层(SSL)2.0版本时存在信息泄露漏洞。成功利用该漏洞的攻击者可以对加密网络信息通信的某些部分进行解密。以下版本受到影响：Microsoft XML Core Services 3.0，5.0，6.0 supports SSL 2.0。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
