CVE:CVE-2007-0940
CNNVD:CNNVD-200705-141
CAPICOM.Certificates是一种ActiveX控件，允许脚本程序根据安全的基本Windows CryptoAPI功能加密数据。
CAPICOM.Certificates实现上存在输入验证漏洞，远程攻击者可能利用此漏洞控制用户机器。
Microsoft CAPICOM和BizTalk Server中的加密API组件对象模型证书ActiveX控件(CAPICOM.dll)处理某些用户输入时存在漏洞。如果传递了意外数据，则ActiveX控件可能失败，并允许远程执行代码。
solution:Upgrade microsoft biztalk_server to a higher version than 2004:sp1,2004:sp2,and avoid the version 2004:sp1,2004:sp2; Upgrade microsoft capicom to a higher version than *