CVE:CVE-2014-1816
CNNVD:CNNVD-201406-214
Microsoft XML Core Services（MSXML）是美国微软（Microsoft）公司的一组包含SDK软件开发套件的服务，它主要用于执行或开发由XML所设计的应用程序。
MSXML 3.0和6.0版本在分析XML内容的方式中存在一个信息泄露漏洞。该漏洞可能允许攻击者访问他们无权访问的信息。
solution:Upgrade microsoft xml_core_services to a higher version than 3.0,6.0,and avoid the version 3.0,6.0