CVE:CVE-2006-4692
CNNVD:CNNVD-200610-092
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Windows的对象包装程序(packager.exe)在处理命令行属性时存在输入验证错误，本地攻击者可能利用此漏洞提升自己的权限。
攻击者可以通过在命令行属性中包含"/"斜线字符欺骗包装程序对话框中的文件名和相关文件类型。这允许攻击者诱骗用户打开包含有嵌入Package对象的Rich Tex或Word文档导致在用户系统上执行任意shell命令。
solution:Upgrade microsoft windows_2003_server to a higher version than sp1,and avoid the version sp1; Upgrade microsoft windows_xp to a higher version than *:sp1,*:sp2,and avoid the version *:sp1,*:sp2