CVE:CVE-2010-0477
CNNVD:CNNVD-201004-269
Microsoft Windows是微软发布的非常流行的WEB浏览器。
Microsoft Windows SMB客户端存在远程代码执行漏洞。Microsoft Windows Server 2008 R2和Windows 7的SMB客户端无法正确处理(1)SMBv1和(2)SMBv2响应包，远程SMB服务器和中间人攻击者可以通过特制的包执行任意代码，引发客户端读取全部响应，然后与Winsock内核(WSK)进行不正常交互，即'SMB客户端报文尺寸漏洞'。
solution:Upgrade microsoft windows_7 to a higher version than *,-; Upgrade microsoft windows_server_2008 to a higher version than *:r2,and avoid the version *:r2