CVE:CVE-2006-3448
CNNVD:CNNVD-200702-251
Microsoft Windows 2000 SP4,XP SP2何专业版以及Server 2003 SP1的分步交互式的训练中存在缓冲区溢出。远程攻击者可以借助特制的bookmark链接文件(cbo, cbl, or .cbm)，执行任意代码。该漏洞不同于CVE-2005-1212。
solution:Upgrade microsoft step-by-step_interactive_training to a higher version than *