CVE:CVE-2008-4269
CNNVD:CNNVD-200812-150
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Windows资源管理器在解析search-ms协议时没有正确地处理参数，如果用户访问了恶意站点并通过特殊方式调用了search-ms协议处理器的话，就可能导致执行任意代码。
solution:Upgrade microsoft windows_server_2008 to a higher version than *; Upgrade microsoft windows_vista to a higher version than *,*:gold,*:sp1,and avoid the version *:gold,*:sp1