CVE:CVE-2005-3650
CNNVD:CNNVD-200511-223
First4Internet XCP DRM是Sony公司使用的数据版权控制系统。
CodeSupport.ocx ActiveX控件(由Sony用于卸载First4Internet XCP DRM)已启用"safe for scripting"，这可让远程攻击者通过调用易受攻击的函数(如RebootMachine、IsAdministrator和ExecuteCode等)执行任意代码。
solution:Upgrade first4internet_xcp_drm first4internet_xcp_drm to a higher version than *