Microsoft Baseline Security Analyzer (MBSA) - инструмент защиты, который просматривает Windows систему и
выдает разнообразную информацию о
программах, создает рекомендации по устранению проблем в защите.
MBSA хранит результаты в XML файле, помещенном в предсказуемое местоположение (C:\Documents and Settings\username\SecurityScans). Нападающий с местным доступом или способностью читать известные местные файлы, может обращаться к этому файлу и получать доступ к чувствительной информации.
Уязвимость обнаружена в Microsoft Baseline Security Analyzer 1.0.
