CVE:CVE-2009-0229
CNNVD:CNNVD-200906-138
Microsoft Windows是微软发布的非常流行的操作系统 。
Windows的打印服务没有正确的检查分隔符页面中可能包含的文件，攻击者可以登录到系统并创建特制的分隔符页面，导致读取或打印系统上的任何文件。即使用户没有管理访问权，也可以执行这些操作。但是，匿名用户无法利用此漏洞，也无法以远程方式利用此漏洞。
solution:Upgrade microsoft windows_2000 to a higher version than sp4,and avoid the version sp4; Upgrade microsoft windows_2003_server to a higher version than sp2,and avoid the version sp2; Upgrade microsoft windows_server_2008 to a higher version than *,-:sp2,-:x32,sp2:x32,sp2:x64,and avoid the version -:sp2,-:x32,sp2:x32,sp2:x64; Upgrade microsoft windows_vista to a higher version than *:sp1,*:sp2,gold,sp1,sp2,and avoid the version *:sp1,*:sp2,gold,sp1,sp2; Upgrade microsoft windows_xp to a higher version than -,-:sp2,sp3,and avoid the version -:sp2,sp3