CVE:CVE-2005-4590
CNNVD:CNNVD-200512-627
Spb Kiosk Engine 1.0.0.1使得本地用户可以通过 (1)一个可移除媒介，该媒介含有因作了自动运行设置将会运行的程序，和(2)可调用其他应用程序的程序，如一个文件：URL指定一个.exe文件，绕过对许可应用程序的限制。
solution:Upgrade spb kiosk_engine to a higher version than 1.0.0.1,and avoid the version 1.0.0.1