CVE:CVE-2015-2471
CNNVD:CNNVD-201508-165
Microsoft XML Core Services（MSXML）是美国微软（Microsoft）公司的一组包含SDK软件开发套件的服务，它主要用于执行或开发由XML所设计的应用程序。
当MSXML以显式方式允许使用安全套接字层(SSL)2.0版本时存在信息泄露漏洞。成功利用该漏洞的攻击者可以对加密网络信息通信的某些部分进行解密。以下版本受到影响：Microsoft XML Core Services 3.0，5.0，6.0 supports SSL 2.0。
solution:Upgrade microsoft xml_core_services to a higher version than 3.0,5.0,6.0,and avoid the version 3.0,5.0,6.0