CVE:CVE-2013-7331
CNNVD:CNNVD-201402-407
Microsoft.XMLDOM ActiveX是美国微软（Microsoft）公司的一个用于访问和操作XML文档的编程接口规范，它能够获取、更改、添加或删除XML元素。
Microsoft Windows 8.1及之前版本的Microsoft.XMLDOM ActiveX控件存在安全漏洞。远程攻击者可通过查看错误代码利用该漏洞确定本地路径名、UNC分享路径名、内部主机名、局域网IP地址的存在。
solution:Upgrade microsoft internet_explorer to a higher version than 6,7,8,9,10,11,and avoid the version 6,7,8,9,10,11