CVE:CVE-2006-4685
CNNVD:CNNVD-200610-097
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft XML核心服务中的XMLHTTP ActiveX控件没有正确地解析HTTP服务器端重定向，远程攻击者可能利用此漏洞非授权访问用户信息。
攻击者可以通过构建特制网页来利用此漏洞，如果用户访问该网页或单击特制电子邮件中的链接，就可能导致信息泄露。成功利用这个漏洞的攻击者可能以在客户端浏览Web用户的权限访问其他域的内容。不过，要利用此漏洞，需要进行用户交互。
solution:Upgrade microsoft xml_core_services to a higher version than 3.0,4.0,6.0,and avoid the version 3.0,4.0,6.0; Upgrade microsoft xml_parser to a higher version than 2.6,and avoid the version 2.6