CVE:CVE-2012-0009
CNNVD:CNNVD-201201-114
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Object Packager是用来创建可插入到文件中的软件包的工具。
Microsoft Windows Object Packager的注册和使用方式中存在远程代码执行漏洞。攻击者可利用该漏洞诱使用户打开包含远程WebDAV或SMB共享上内嵌打包对象的.pub文件，加载可执行文件packager.exe。成功利用此漏洞的攻击者可完全控制受影响系统。
solution:Upgrade microsoft windows_server_2003 to a higher version than *:sp2,and avoid the version *:sp2; Upgrade microsoft windows_xp to a higher version than *:sp2,*:sp3,and avoid the version *:sp2,*:sp3