遠端 Windows 主機包含受到多個資訊洩漏弱點影響的 Microsoft XML Core Services (MSXML) 版本：

- XML Core Services (MSXML) 中存在一個資訊洩漏弱點，是因使用「安全通訊端層」(SSL) 2.0 所致。攔截式攻擊者可透過強制執行加密的 SSL 2.0 工作階段，然後解密產生的網路流量，來惡意利用此弱點。(CVE-2015-2434、CVE-2015-2471)

- XML Core Services (MSXML) 中存在一個資訊洩漏弱點，是因洩漏敏感記憶體位址所致。遠端攻擊者可利用特製的網站，惡意利用此弱點來繞過 ASLR 並取得私人資料的存取權。(CVE-2015-2440)

偵測

MS15-084：XML Core Services 中的弱點可允許資訊洩漏 (3080129)

medium Nessus Plugin ID 85335

找不到變更記錄