CVE:CVE-2012-0148
CNNVD:CNNVD-201202-284
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
基于64位平台的Microsoft Windows XP SP2版本，Windows Server 2003 SP2版本，Windows Vista SP2版本，Windows Server 2008 SP2版本、R2版本和R2 SP1版本，Windows 7 Gold版本、SP1版本中的Ancillary函数驱动的afd.sys中存在漏洞，该漏洞源于未能正确验证从用户模式传递到Windows内核的输入的方式。本地用户可利用此漏洞借助特制的应用程序获取权限。也称“AfdPoll权限提升漏洞”。
solution:Upgrade microsoft windows_7 to a higher version than *,*:sp1,and avoid the version *:sp1; Upgrade microsoft windows_server_2003 to a higher version than *:sp2,and avoid the version *:sp2; Upgrade microsoft windows_server_2008 to a higher version than *:sp2,r2,and avoid the version *:sp2,r2; Upgrade microsoft windows_vista to a higher version than *:sp2,and avoid the version *:sp2; Upgrade microsoft windows_xp to a higher version than -:sp2,and avoid the version -:sp2