CVE:CVE-2010-0917
CNNVD:CNNVD-201003-037
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。
Internet Explorer使用时，运行在平台 Microsoft Windows 2000 SP4、 XP SP2 、 SP3、 以及Server 2003 SP2上的VBScript存在缓冲区错误漏洞。远程攻击者借助MsgBox函数的第四个参数中(又称helpfile参数)的长字符串(该字符串与当按下F1键时能执行代码相关)，可以导致任意代码执行。
solution:Upgrade microsoft windows_2000 to a higher version than *:sp4,and avoid the version *:sp4; Upgrade microsoft windows_2003_server to a higher version than *:sp2,and avoid the version *:sp2; Upgrade microsoft windows_server_2003 to a higher version than *:sp2,and avoid the version *:sp2; Upgrade microsoft windows_xp to a higher version than *:sp2,*:sp3,-:sp2,and avoid the version *:sp2,*:sp3,-:sp2