Microsoft XML Parser (MSXML) 和 XML Core Services 不受支持

critical Nessus 插件 ID 62758

简介

远程 Windows 主机包含不受支持的 XML 解析器。

描述

远程主机中包含一个或多个不受支持的 Microsoft XML Parser (MSXML) 或 XML Core Services 版本。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此,它可能包含某些安全漏洞。

请注意,对 MSXML 3.0 和 6.0 的支持基于其安装操作系统的支持策略。对 MSXML 5.0 的支持基于 Microsoft Office 生命周期策略。

解决方案

升级负责不受支持的 DLL 版本的软件程序包,或升级到支持的 Windows 版本(Vista / 2008 或更高版本)。或者卸载过期的 MSXML 或 XML Core Services。

另见

http://www.nessus.org/u?92132729

http://www.nessus.org/u?cfb1b524

插件详情

严重性: Critical

ID: 62758

文件名: ms_msxml_unsupported.nasl

版本: 1.24

类型: local

代理: windows

系列: Windows

发布时间: 2012/10/30

最近更新时间: 2020/9/22

支持的传感器: Nessus Agent, Nessus

风险信息

CVSS 分数理由: Tenable score for unsupported software.

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: manual

CVSS v3

风险因素: Critical

基本分数: 10

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

漏洞信息

CPE: cpe:/a:microsoft:xml_core_services

必需的 KB 项: SMB/Registry/Enumerated, SMB/WindowsVersion, SMB/ARCH

参考资料信息

IAVA: 0001-A-0563