CVE:CVE-2011-1056
CNNVD:CNNVD-201102-312
Metasploit Framework是一个编写，测试和使用exploit代码的完善环境。
当运行于Windows平台时，Metasploit Framework 3.5.1版本的安装程序使用了Metasploit安装目录中的不安全继承许可。本地用户可通过替换带有Trojan木马的致命文件获取特权。
solution:Upgrade metasploit metasploit_framework to a higher version than 3.5.1,and avoid the version 3.5.1