CVE:CVE-2013-0096
CNNVD:CNNVD-201305-261
Microsoft Windows Essentials是美国微软（Microsoft）公司发布的一款产品套件，提供发布照片、启动日志、搜索Web等功能。Windows Writer是Windows Essentials中的日志编写功能。
当Windows Writer无法正确处理特制URL时，存在一个信息泄露漏洞。成功利用此漏洞的攻击者可能会替代Windows Writer代理设置并覆盖目标系统上用户可以访问的文件。以下版本存在漏洞：Microsoft Windows Essentials 2011和2012。
solution:Upgrade microsoft windows_essentials to a higher version than 2011,2012,and avoid the version 2011,2012