CVE:CVE-2007-2229
CNNVD:CNNVD-200706-187
Microsoft Windows Vista是是美国微软（Microsoft）公司发布的一套操作系统。
Windows Vista以不安全的访问权限存储用户信息，本地攻击者可能利用此漏洞提升自己的权限。
Windows Vista将某些用户信息数据以不安全的权限储存到了注册表和本地文件系统中，可能允许非特权用户访问本地用户信息存储，包括注册表和本地文件系统中包含的管理密码。该漏洞可能允许本地攻击者访问用户帐户数据，然后使用该数据来尝试获得对受影响系统的完全访问权限。
solution:Upgrade microsoft windows_vista to a higher version than *:gold,and avoid the version *:gold