CVE:CVE-2007-0612
CNNVD:CNNVD-200701-588
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。
Microsoft Windows 2000,XP,2003和Vista的多个ActiveX控件存在安全漏洞，远程攻击者可以通过访问(1)giffile,(2)htmlfile,(3)jpegfile,(4)mhtmlfile,(5)ODCfile,(6)pjpegfile,(7)pngfile,(8)xbmfile,(9)xmlfile,(10)xslfile,或(11)(a)mshtml.dll中的wdfile对象;或(12)TriEditDocument.TriEditDocument或(13)(b)triedit.dll中的TriEditDocument.TriEditDocument.1对象之中的bgColor,fgColor,linkColor,alinkColor,vlinkColor,或defaultCharset属性，造成拒绝服务(Internet Explorer崩溃)。它还会引起一个空指针提领。
solution:Upgrade microsoft ie to a higher version than 5.0_ta3,6.0:sp1,7.0,and avoid the version 5.0_ta3,6.0:sp1,7.0; Upgrade microsoft internet_explorer to a higher version than 5.0.1,5.0.1:sp1,5.0.1:sp4,5.5,6.0,7.0:beta1,7.0:beta2,and avoid the version 5.0.1,5.0.1:sp1,5.0.1:sp4,5.5,6.0,7.0:beta1,7.0:beta2