CVE:CVE-2010-2549
CNNVD:CNNVD-201007-007
Microsoft Windows Vista是是美国微软（Microsoft）公司发布的一套操作系统。
Microsoft Windows Vista SP1和SP2，Server 2008 Gold和SP2的内核模式驱动程序中存在释放后使用漏洞。远程攻击者可通过使用大量的NtUserCheckAccessForIntegrityLevel函数调用，触发LockProcessByClientId函数中的错误，导致正在被使用的进程对象被删除，从而导致拒绝服务(系统崩溃)。
solution:Upgrade microsoft windows_server_2008 to a higher version than *,*:sp2,-:sp2,and avoid the version *:sp2,-:sp2; Upgrade microsoft windows_vista to a higher version than *:sp1,*:sp2,and avoid the version *:sp1,*:sp2