CVE:CVE-2009-2519
CNNVD:CNNVD-200909-128
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Windows所捆绑的DHTML编辑组件ActiveX控件(triedit.dll)在格式化HTML标记时存在错误。攻击者可以通过创建特制网页来利用这个漏洞，如果用户查看特制的网页，该漏洞可能允许远程执行指令。成功利用这些漏洞的攻击者可以获得与本地用户相同的用户权限。
solution:Upgrade microsoft windows_2000 to a higher version than -:sp4,and avoid the version -:sp4; Upgrade microsoft windows_server_2003 to a higher version than *:sp2,and avoid the version *:sp2; Upgrade microsoft windows_xp to a higher version than *:sp2,-:sp2,-:sp3,and avoid the version *:sp2,-:sp2,-:sp3