CVE:CVE-2007-0948
CNNVD:CNNVD-200708-219
Microsoft Virtual PC和Virtual Server都是流行的虚拟机工具，允许在同一台计算机上运行多个操作系统。 
Microsoft Virtual PC和Microsoft Virtual Server中存在权限提升漏洞，这可能允许对虚拟机操作系统拥有管理员权限的用户在主机操作系统或其他虚拟机操作系统上运行代码。
对虚拟机操作系统拥有管理员权限的攻击者可以通过在虚拟机操作系统上运行特制代码来利用此漏洞，导致在主机或其虚拟机操作系统上出现堆溢出。成功利用此漏洞的攻击者可以完全控制受影响的系统。
solution:Upgrade microsoft virtual_pc to a higher version than 6.1,7,2004,and avoid the version 6.1,7,2004; Upgrade microsoft virtual_server to a higher version than 2005,2005:r2,and avoid the version 2005,2005:r2