Microsoft Visio XML外部实体解析信息泄露漏洞(CVE-2013-1301)(MS13-044)

BUGTRAQ ID: 59765 CVECAN ID: CVE-2013-1301 Microsoft Visio是Windows操作系统下运行的流程图软件，它现在是Microsoft Office软件的一个部分。 Microsoft Visio分析包含外部实体的特制 XML 文件中存在一个信息泄露漏洞，攻击者可利用此漏洞访问敏感信息。 0 Microsoft Visio 2010 Microsoft Visio 2007 Microsoft Visio 2003 临时解决方法： 不要打开从不受信任来源或从受信任来源意外收到的 Office 文件 厂商补丁： Microsoft...