CVE:CVE-2002-0057
CNNVD:CNNVD-200203-017
Microsoft XML Core Services是美国微软（Microsoft）公司的加载 XHTML 文档的应用程序时，MSXML 将向万维网联盟 (W3C) 发送请求，以获取众所周知的文档类型定义 (DTD) 文件。
Microsoft Internet Explorer是和Windows系统捆绑的流行的Web浏览器。与IE 6.0一起发布的XMLHTTP ActiveX控件存在漏洞，使攻击者可以获取浏览者本地主机上的文件。当IE的XMLHTTP控件响应一个文件重定向请求时，它会去处理请求所指向的文件而并不会顾及URL协议。如果重定向指向的是本地文件系统里的文件，则文件的内容会暴露给调用XMLHTTP控件的脚本。这样就会导致用户敏感信息的泄露。
solution:Upgrade microsoft internet_explorer to a higher version than 6.0,and avoid the version 6.0; Upgrade microsoft sql_server to a higher version than 2000,2000:sp1,2000:sp2,and avoid the version 2000,2000:sp1,2000:sp2; Upgrade microsoft xml_core_services to a higher version than 2.6,3.0,4.0,and avoid the version 2.6,3.0,4.0; Upgrade microsoft windows_xp to a higher version than *,*:gold,and avoid the version *:gold