CVE:CVE-2007-3891
CNNVD:CNNVD-200708-227
Vista是微软发布的最新的操作系统。
Vista侧栏的联系人和天气小工具在解析某些属性时没有执行充分的验证，远程攻击者可能利用此漏洞通过诱使用户执行某些操作来控制系统。
如果用户在联系人小工具中导入添加了恶意的联系人文件，或单击了天气小工具中的恶意链接，就可能导致在系统上运行恶意代码。
solution:Upgrade microsoft windows_vista to a higher version than *