CVE:CVE-2010-3338
CNNVD:CNNVD-201012-196
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Windows的任务调度服务实现上存在访问验证漏洞，本地攻击者可能利用此漏洞把自身的权限提升到SYSTEM权限，从而获取系统的完全控制。
任务调度服务没能正确阻止用户通过COM接口修改XML定义文件中的某些字段，导致恶意用户操纵一个有效的XML文件并绕过CRC校验，实现以SYSTEM权限执行任意指令。
solution:Upgrade microsoft windows_7 to a higher version than -; Upgrade microsoft windows_server_2008 to a higher version than *,*:sp2,-:sp2,r2,and avoid the version *:sp2,-:sp2,r2; Upgrade microsoft windows_vista to a higher version than *:sp1,*:sp2,and avoid the version *:sp1,*:sp2