Microsoft xml core services

Microsoft xml core services

MSXML 6.0 SP1 is intended as an upgrade path for existing MSXML 6.0, MSXML 3 and MSXML 4.

MSXML 6.0 SP1 will update the version of MSXML6.dll to 6.10.1129.0

MSXML 6.0 SP1 could also be installed without any previous versions of MSXML 6.0 on the computer.

MSXML 6.0 SP1 will be installed side by side with MSXML 3 and MSXML 4

MSXML 6.0 SP1 is also installed by

  1. SQL Server 2005 SP2 as a Feature Pack Update
  2. Windows Vista

This download is intended for machines that do not have Vista OS or have not chosen to update MSXML 6.0 as part of SQL Server 2005 SP2.

Да

Дата публикации: 14.08.2007
Дата изменения: 22.08.2007
Всего просмотров: 5182
Опасность: Высокая
Наличие исправления:
Количество уязвимостей: 1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Word Viewer 2003
Microsoft XML Core Services (MSXML) 4.x
Microsoft XML Core Services (MSXML) 6.x
Microsoft XML Core Services (MSXML) 3.x
Microsoft Office SharePoint Server 2007
Microsoft Office 2007
Microsoft Expression Web 1.x
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
Microsoft Office Groove 2007
Уязвимые версии:
Microsoft Core XML Services (MSXML) 6.x Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Microsoft Office 2003 Standard Edition Microsoft Office 2003 Student and Teacher Edition Microsoft Office 2007 Microsoft Office Groove Server 2007 Microsoft Office SharePoint Server 2007 Microsoft XML Core Services (MSXML) 4.x Microsoft XML Core Services 3.x

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки при обработке входных данных в Microsoft XML Core Services. Удаленный пользователь может помощью специально сформированного Web сайта или email сообщения выполнить произвольный код на целевой системе.

URL производителя: www.microsoft.com

Решение: Установите последнюю версию с сайта производителя.

Информация о программе

Описание

MSXML — это набор служб и библиотек, необходимых для работы приложений, написанных для OS Windows. Он требуется для корректного запуска и функционирования программ, написанных на JScript и VBScript, которые, в свою очередь, строят приложения для Windows на языке XML.

Пакет является официальным продуктом от компании Microsoft. Он обновлялся с течением времени, и на сегодняшний день самая актуальная версия — MSXML 4.0 Service Pack 3. Данный набор библиотек XML не является «жизненно важным», но он необходим для работы Internet Explorer, Microsoft Office, а также большинства офисных и бухгалтерских программ

Начиная с Windows 7 x64/x32 и выше, которые регулярно обновляются с официального сайта Microsoft, набор библиотек последней сборки установлен по умолчанию. Отдельная загрузка программного обеспечения требуется на компьютерах с OS Windows XP или Vista. Данная операционная система зачастую стоит на офисных компьютерах, но старая сборка MSXML не позволяет полноценно работать с бухгалтерским софтом. Поэтому и требуется ручная установка ПО версии SP3. Однако важно помнить, что если на ПК установлена старая сборка программы, новый пакет может конфликтовать. Поэтому перед инсталляцией «свежей» версии, рекомендуется удалить старый софт.

Особенности MSXML 4.0 SP3 Parser:

  • Является вспомогательным ПО для приложений на языке XML;
  • Распространяется бесплатно;
  • Может выдавать сбои на ПК со старыми версиями;
  • Устанавливается автоматически;

Обычному пользователю данный софт, возможно, не пригодится. Но для работы в офисе он незаменим.

Читайте также:  Tascam us 366 драйвер
Ссылка на основную публикацию
Adblock detector