CVE:CVE-2010-0278
CNNVD:CNNVD-201001-077
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。
Microsoft Windows所安装的msgsc.dll Activex控件没有正确地验证提交给ViewProfile()方式的参数，用户受骗访问了恶意网页并向该方式传送超长参数就可以触发缓冲区溢出，导致msnmsgr.exe进程崩溃。
solution:Upgrade microsoft windows_live_messenger to a higher version than 2009,and avoid the version 2009