KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2012-0158 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Microsoft Windows是流行的计算机操作系统。
Microsoft Windows Common Controls的MSCOMCTL.TreeView、MSCOMCTL.ListView2、MSCOMCTL.TreeView2、MSCOMCTL.ListView控件(MSCOMCTL.OCX)中存在错误，可被利用破坏内存，导致任意代码执行。
受影响系统：
Microsoft Office 2010
Microsoft Office 2007
Microsoft Office 2003
Microsoft SQL Server 2005
Microsoft SQL Server 2000
Microsoft Commerce Server 2007
Microsoft Commerce Server 2002
Microsoft Commerce Server 2000
Microsoft Visual FoxPro 9.x
Microsoft Visual FoxPro 8.x
影响范围
应用：microsoft biztalk_server（版本 2002）
应用：microsoft commerce_server（版本 2002）
应用：microsoft commerce_server（版本 2007）
应用：microsoft commerce_server（版本 2009）
应用：microsoft office（版本 2003）
应用：microsoft office（版本 2007）
应用：microsoft office（版本 2010）
应用：microsoft office_web_components（版本 2003）
……另有 6 项受影响环境，详见官方公告
解决方案
Microsoft已经为此发布了一个安全公告（MS12-027）以及相应补丁:
链接：http://www.microsoft.com/technet/security/bulletin/MS12-027.asp
参考信息
http://opensources.info/comment-on-the-curious-case-of-a-cve-2012-0158-exploit-by-chris-pierce/
http://www.securityfocus.com/bid/52911
http://www.securitytracker.com/id?1026899
http://www.securitytracker.com/id?1026900
http://www.securitytracker.com/id?1026902
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。