CVE:CVE-2015-1646
CNNVD:CNNVD-201504-249
Microsoft XML Core Services（MSXML）是美国微软（Microsoft）公司的一组包含SDK软件开发套件的服务，它主要用于执行或开发由XML所设计的应用程序。
MSXML 3.0版本中存在同源策略安全功能绕过漏洞。攻击者可利用该漏洞绕过同源策略，在文档类型声明(DTD)情形中访问跨域数据和敏感用户信息（如用户名或密码）。
solution:Upgrade microsoft xml_core_services to a higher version than 3.0,and avoid the version 3.0