CVE:CVE-2012-1889
CNNVD:CNNVD-201206-178
Microsoft XML Core Services（MSXML）是美国微软（Microsoft）公司的一组包含SDK软件开发套件的服务，它主要用于执行或开发由XML所设计的应用程序。
Microsoft XML Core Services 3.0、4.0、5.0和6.0版本中存在漏洞，该漏洞源于访问未初始化内存位置。远程攻击者可利用该漏洞借助特制的web站点，执行任意代码或导致拒绝服务（内存破坏）。
solution:Upgrade microsoft xml_core_services to a higher version than 3.0,4.0,6.0,5.0,and avoid the version 3.0,4.0,6.0,5.0