CVE:CVE-2009-2494
CNNVD:CNNVD-200908-144
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Windows的活动模板库(ATL)头可能允许从数据流中读取变量而通过无效变量读取变量类型，导致在删除变量时可能会释放攻击者所控制的非预期内存区。如果用户加载了恶意网站上的特制组件或控件，这个漏洞可以允许远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
solution:Upgrade microsoft windows_2000 to a higher version than -:sp4,and avoid the version -:sp4; Upgrade microsoft windows_server_2003 to a higher version than *:sp2,and avoid the version *:sp2; Upgrade microsoft windows_server_2008 to a higher version than *,-,-:sp2,and avoid the version -:sp2; Upgrade microsoft windows_vista to a higher version than *,*:sp1,*:sp2,-:sp1,-:sp2,and avoid the version *:sp1,*:sp2,-:sp1,-:sp2; Upgrade microsoft windows_xp to a higher version than -:sp2,-:sp3,and avoid the version -:sp2,-:sp3