发布日期：2012-04-10
更新日期：2012-04-11

受影响系统：

Microsoft Office 2010
Microsoft Office 2007
Microsoft Office 2003
Microsoft SQL Server 2005
Microsoft SQL Server 2000
Microsoft Commerce Server 2007
Microsoft Commerce Server 2002
Microsoft Commerce Server 2000
Microsoft Visual FoxPro 9.x
Microsoft Visual FoxPro 8.x

描述：

---

BUGTRAQ  ID: 52911
CVE ID: CVE-2012-0158

Microsoft Windows是流行的计算机操作系统。

Microsoft Windows Common Controls的MSCOMCTL.TreeView、MSCOMCTL.ListView2、MSCOMCTL.TreeView2、MSCOMCTL.ListView控件(MSCOMCTL.OCX)中存在错误，可被利用破坏内存，导致任意代码执行。

<*来源：Microsoft
  
  链接：http://secunia.com/advisories/48786/
        http://www.microsoft.com/technet/security/bulletin/MS12-027.asp
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS12-027）以及相应补丁:

MS12-027：Vulnerability in Windows Common Controls Could Allow Remote Code Execution (2664258)

链接：http://www.microsoft.com/technet/security/bulletin/MS12-027.asp

浏览次数：3804
严重程度：0（网友投票）