此安全更新可解決 Microsoft Windows 中一個秘密報告的漏洞。如果登錄用戶訪問設計為通過 Internet Explorer 調用 Microsoft XML Core Services (MSXML) 的特制網站，該漏洞可能允許信息泄露。但是在所有情況下，攻擊者無法強制用戶訪問此類網站。相反，攻擊者必須誘使用戶訪問一個網站，方法通常是讓用戶單擊電子郵件或 Instant Messenger 請求中的鏈接以使用戶鏈接到攻擊者的網站。

對于 Microsoft Windows 客戶端的受影響版本上的 Microsoft XML Core Services 3.0 和 Microsoft XML Core Services 6.0，此安全更新的等級為“重要”;對于 Microsoft Windows 服務器的受影響版本，此安全更新的等級為“低”。

[1] 先決條件。此更新需要預安裝 MSXML 6.0 RTM、MSXML 6.0 Service Pack 1 或 MSXML 6.0 Service Pack 2。

[2]此更新適用于安裝了 2919355 更新的系統。

[3]此更新適用于未安裝 2919355 更新的系統。