Microsoft Baseline Security Analyzer (MBSA) — инструмент защиты, который просматривает Windows систему и
выдает разнообразную информацию о
программах, создает рекомендации по устранению проблем в защите. 

MBSA хранит результаты в XML файле, помещенном в предсказуемое местоположение (C:\Documents and Settings\username\SecurityScans). Нападающий с местным доступом или способностью читать известные местные файлы, может обращаться к этому файлу и получать доступ к чувствительной информации.

Уязвимость обнаружена в Microsoft Baseline Security Analyzer 1.0.

Оставить мнение