CVE:CVE-2011-0030
CNNVD:CNNVD-201102-103
Microsoft Windows 是微软发布的非常流行的操作系统。
Microsoft Windows XP SP2和SP3，及Server 2003 SP2版本中的Client/Server Run-time Subsystem (CSRSS)没有正确在登陆后终止进程。本地用户可以借助特制应用程序(持续执行在一个用户登出和下一个用户的登录会话之间)获取敏感信息或获得权限提升。
solution:Upgrade microsoft windows_2003_server to a higher version than *:sp2,and avoid the version *:sp2; Upgrade microsoft windows_xp to a higher version than *:sp3,-:sp2,and avoid the version *:sp3,-:sp2