CVE:CVE-2011-3503
CNNVD:CNNVD-201109-276
eSignal是一款外汇交易平台，提供各种市场数据。
eSignal 10.6.2425.1208及其他版本中存在不可信搜索路径漏洞。本地用户和远程攻击者可借助与.quo(QUOTE)文件在同一文件夹下的特洛伊木马JRS_UT.dll执行任意代码并进行DLL劫持攻击。
solution:Upgrade interactivedata esignal to a higher version than 10.6.2425.1208,and avoid the version 10.6.2425.1208