CVE-2017-0022 : Microsoft XML Core Services Information Disclosure Vulnerability
Cette vulnérabilité (CVE-2017-0022, score CVSS 9.0) affecte XML Core Services et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Microsoft XML Core Services (MSXML) improperly handles objects in memory, allowing attackers to test for files on disk via a crafted web site. Required action: […]