CVE:CVE-2002-1139
CNNVD:CNNVD-200210-251
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows的压缩文件夹功能允许用户以压缩格式存储数据文件和文件夹以节省存储空间，但解压函数可能没有将解压文件放置在应放置的位置，而是放置在了用户指定目标目录或子目录以外的位置。这可能允许攻击者在用户系统的已知位置放置文件，如在启动目录中放置程序。
solution:Upgrade microsoft windows_98_plus_pack to a higher version than *; Upgrade microsoft windows_me to a higher version than *; Upgrade microsoft windows_xp to a higher version than *,*:gold,*:sp1,and avoid the version *:gold,*:sp1