CVE:CVE-2006-4465
CNNVD:CNNVD-200608-500
**有争议** Microsoft终端服务器，当运行应用程序会话时，启用"登录时运行程序"和"从用户配置文件和客户端连接管理器向导中覆盖设置"选项，本地用户可通过强制产生Explorer错误来执行任意代码。注：第三方研究人员称这些选项"为用户提供了便利"，并不打算限制任意代码的执行。
solution:Upgrade microsoft terminal_server to a higher version than *