| CNNVD-ID编号 | CNNVD-201204-505 |
| CVE编号 | CVE-2012-2423 |
| 发布时间 | 2012-04-26 |
| 更新时间 | 2012-05-23 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 低危 |
| 威胁类型 | 特定网络环境 |
| 厂 商 | intuit |
Intuit QuickBooks 2009至2012版本中的HelpAsyncPluggableProtocol.dll中的intu-help-qb (也称Intuit Help System Async Pluggable Protocol) handlers中存在漏洞，该漏洞源于在使用Internet Explorer时，提供不同的响应给取决于ZIP路径是否有效的远程请求。远程攻击者可利用该漏洞借助一些列涉及Msxml2.XMLHTTP对象的请求获取关于安装路径和产品版本的潜在的敏感信息。
目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://quickbooks.intuit.com/
来源:US-CERT Vulnerability Note: VU#232979
名称: VU#232979