CVE:CVE-2019-1478
CNNVD:CNNVD-201912-343
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。
Microsoft Windows 7 SP1、Windows Server 2008 SP2和Windows Server 2008 R2 SP1中存在提权漏洞，该漏洞源于程序没有正确地处理COM对象的创建。攻击者可借助特制的应用程序利用该漏洞以提升的权限运行任意代码。
solution:Upgrade microsoft windows_7 to a higher version than -:sp1,and avoid the version -:sp1; Upgrade microsoft windows_server_2008 to a higher version than -:sp2,r2:sp1,and avoid the version -:sp2,r2:sp1