CVE:CVE-2010-3190
CNNVD:CNNVD-201008-381
Microsoft ATL/MFC是美国微软（Microsoft）公司的一个开发框架。
Microsoft ATL/MFC追踪工具在处理DLL文件加载时存在代码问题漏洞。远程攻击者可利用此漏洞完全控制受影响系统，随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
solution:Upgrade apple itunes to a higher version than 12.1.3,and avoid the version 12.1.3; Upgrade microsoft visual_c++ to a higher version than 2005:sp1,2008:sp1,2010:sp1,and avoid the version 2005:sp1,2008:sp1,2010:sp1; Upgrade microsoft visual_studio to a higher version than 2005:sp1,2008:sp1,2010,and avoid the version 2005:sp1,2008:sp1,2010; Upgrade microsoft visual_studio_.net to a higher version than 2003:sp1,and avoid the version 2003:sp1