Door Anoniem, 19:13 uur: MSXML 4.0, SP2 en 3 zijn in fete niet kwetsbaar. De enige manier om code uit te voeren is door die code via een andere applicatie te 'parsen.' Dus A] heb je al controle nodig over het systeem en B] is dit erg opvallend voor een AV. Updaten of verwijderen is niet nodig IMHO, als het al misbruikt kan worden is dat door lekken in andere software, niet door kwetsbaarheden in MSXML zelf. Dat geldt voor alle versies. Ja, dat komt overeen met wat AdHd aangaf in de "MS ignores XML update issue" thread, denk ik. https://www.security.nl/posting/41791#posting359031 https://www.security.nl/posting/41791#posting359096 Unregistering msxml4.ddl Door Anoniem, 19:13 uur: Simpel gezegd, hierdoor weet Windows dat MSXML 4.0 niet meer op het systeem geïnstalleerd is. Het ontbreken van de bestanden kan een vreemde foutmelding geven als een applicatie MSXML 4.0 probeert aan te roepen, als deze op de correcte manier is verwijderd zal het systeem duidelijk aangeven dat MSXML 4.0 ontbreekt. In het ergste ...