CVE:CVE-2009-1544
CNNVD:CNNVD-200908-132
Microsoft Windows Workstation是美国微软（Microsoft）公司的一个应用软件。 在服务器级数据保护和性能的帮助下处理高级工作负载。
Workstation RPC服务在处理发送给NetrGetJoinInformation函数的参数时没有正确地释放内存，可能出现"双重释放"的情况。成功利用此漏洞的攻击者可以使用提升的权限运行任意指令。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
solution:Upgrade microsoft windows_2003_server to a higher version than sp2,and avoid the version sp2; Upgrade microsoft windows_server_2008 to a higher version than *,*:sp2,-,-:sp2,and avoid the version *:sp2,-:sp2; Upgrade microsoft windows_vista to a higher version than *:sp1,*:sp2,-,and avoid the version *:sp1,*:sp2; Upgrade microsoft windows_xp to a higher version than *:sp2,-:sp2,-:sp3,and avoid the version *:sp2,-:sp2,-:sp3