CVE:CVE-2009-1542
CNNVD:CNNVD-200907-259
Microsoft Virtual PC和Virtual Server都是流行的虚拟机工具，允许在同一台计算机上运行多个操作系统。 
Virtual PC和Virtual Server在Virtual Machine Monitor中执行特定指令时没有正确地验证权限级别，可能允许攻击者在承载的Guest操作系统中以提升的权限执行代码。攻击者可安装程序；查看、更改或删除数据；或者创建拥有完全部户权限的新帐户。
solution:Upgrade microsoft virtual_pc to a higher version than 2004:sp1,2007,2007:sp1,and avoid the version 2004:sp1,2007,2007:sp1; Upgrade microsoft virtual_server to a higher version than 2005:r2_sp1,and avoid the version 2005:r2_sp1