CVE:CVE-2011-2019
CNNVD:CNNVD-201112-199
Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Windows Server 2008 R2和R2 SP1版本，以及Windows 7 Gold和SP1版本中存在不可信搜索路径漏洞。本地用户可借助当前工作目录下的木马DLL获取权限，该漏洞已在包含HTML文件的目录中被证实。也称为“Internet Explorer Insecure Library Loading Vulnerability”。
solution:Upgrade microsoft internet_explorer to a higher version than 9,and avoid the version 9