CVE:CVE-2007-0065
CNNVD:CNNVD-200802-218
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
对象链接和嵌入(OLE)自动化处理特制脚本请求的方式存在堆溢出漏洞，如果用户受骗访问了恶意站点的话，就可能触发这个溢出，导致以登录用户的权限对系统进行更改。如果用户以管理权限登录的话，攻击者就可以完全控制受影响的系统。
solution:Upgrade microsoft office to a higher version than *; Upgrade microsoft visual_basic to a higher version than 6.0:sp6,and avoid the version 6.0:sp6