CVE:CVE-2005-2117
CNNVD:CNNVD-200510-165
Microsoft Windows是微软发布的非常流行的操作系统，Web视图是Windows资源管理器提供的用于查看文件和文件夹信息的格式之一，允许用户在打开文件或文件夹之前以缩略图形式进行预览。 
Windows资源管理器内的Web视图处理预览字段中的某些HTML字符的方式存在脚本注入漏洞。攻击者可能会通过诱骗用户在资源管理器中预览恶意文件来执行代码。不过，要利用此漏洞，需要进行用户交互。
solution:Upgrade microsoft windows_explorer to a higher version than *; Upgrade microsoft windows_2000 to a higher version than *:sp4,and avoid the version *:sp4; Upgrade microsoft windows_2003_server to a higher version than r2,and avoid the version r2; Upgrade microsoft windows_xp to a higher version than *:sp1,*:sp2,and avoid the version *:sp1,*:sp2