Microsoft XML Parser（MSXML）および XML Core Services非サポート
critical Nessus プラグイン ID 62758
Language:
概要
リモートWindowsホストには、サポートされていないXMLパーサーがあります。説明
リモートホストには、サポートされていないバージョンのMicrosoft XML Parser（MSXML）またはXML Core Servicesが1つ以上あります。サポートされていないため、この製品の新しいセキュリティパッチはベンダーからリリースされません。その結果、セキュリティの脆弱性が含まれている可能性があります。
注意：MSXML 3.0および6.0のサポートは、インストール先のオペレーティングシステムのサポートポリシーに基づきます。MSXML 5.0のサポートは、Microsoft Officeライフサイクルポリシーに基づきます。
ソリューション
サポートされていないDLLバージョンの責任を負うソフトウェアパッケージをアップグレードするか、サポートされているバージョンのWindows（Vista / 2008以降）にアップグレードしてください。または、古いMSXMLまたはXML Core Servicesをアンインストールしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 62758
ファイル名: ms_msxml_unsupported.nasl
バージョン: 1.24
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2012/10/30
更新日: 2020/9/22
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
CVSS スコアの根本的理由: Tenable score for unsupported software.
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: manual
CVSS v3
リスクファクター: Critical
基本値: 10
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
脆弱性情報
CPE: cpe:/a:microsoft:xml_core_services
必要な KB アイテム: SMB/Registry/Enumerated, SMB/WindowsVersion, SMB/ARCH
参照情報
IAVA: 0001-A-0563