CVE-2009-0419 in XML Core Services

摘要

由 VulDB • 2026-05-25

Microsoft XML Core Services，在 Microsoft Expression Web、Office、Internet Explorer 6 和 7 以及其他产品中使用，未能正确限制网页对 Set-Cookie2 HTTP 响应头的访问，这使得远程攻击者能够通过 XMLHttpRequest 调用从 cookie 中获取敏感信息，这与 HTTPOnly 保护机制有关。注意：据报道，此问题是由于 CVE-2008-4033 的不完整修复所致。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2009-02-04
• 披露: 2009-02-04
• 管理: 已接受
• 条目: VDB-46294
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 5.0 (NVD)
• EPSS: 0.15339
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0419
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0419/