CVE:CVE-2006-4686
CNNVD:CNNVD-200610-107
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Windows的XML核心服务在处理MSXML中可扩展样式表语言转换(XSLT)控件时存在字符串缓冲区溢出漏洞，成功利用此漏洞的攻击者可以完全控制受影响的系统。
攻击者可以通过建立恶意网页来利用此漏洞，如果用户访问该页面，即有可能允许远程执行指令。
solution:Upgrade microsoft xml_core_services to a higher version than 3.0,4.0,6.0,and avoid the version 3.0,4.0,6.0; Upgrade microsoft xml_parser to a higher version than 2.6,and avoid the version 2.6