CVE:CVE-2008-3957
CNNVD:CNNVD-200809-141
Microsoft Windows是微软公司的操作系统。
Microsoft Windows Image Acquisition Logger ActiveX控件存在强制文件下载漏洞。
远程攻击者可通过在URL中的Open method及Save method的第一个参数，以完整的目的路径名，强制客户系统下载任意文件。
solution:Upgrade microsoft windows_image_acquisition_logger to a higher version than *