CVE:CVE-2008-4388
CNNVD:CNNVD-200901-221
Symantec AppStream是Windows的应用程序部署框架。
AppStream Windows客户端所提供的LaunchObj ActiveX控件没有安全地调用installAppMgr()方式，如果用户受骗访问了恶意网页并对该方式传送了特制参数的话，就会导致向用户系统下载并执行任意代码。
solution:Upgrade symantec appstream_client to a higher version than 5.2,and avoid the version 5.2