CVE:CVE-2008-4268
CNNVD:CNNVD-200812-149
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
在Windows Vista和Server 2008中，用户可以将搜索保存为.search-ms XML文件所生成的搜索文件夹。如果用户受骗打开了特制的.search-ms文件的话，就可能触发内存破坏，导致在有漏洞的系统上执行任意代码。
solution:Upgrade microsoft windows_server_2008 to a higher version than *; Upgrade microsoft windows_vista to a higher version than *,*:gold,*:sp1,and avoid the version *:gold,*:sp1