CVE:CVE-2009-0389
CNNVD:CNNVD-200902-065
WOW ActiveX 2中的Windows (WOW) ActiveX控件上的web中存在多个不安全方法漏洞。远程攻击者可以(1)借助WriteIniFileString方法，创建和重写任意文件；(2)借助ShellExecute方法，允许任意程序；(3)借助未明向量，从登记簿中读取信息；(4)借助未明向量，写入数据到登记簿。注意：向量1和向量2一起被使用时，攻击者可以执行任意代码。
solution:Upgrade eztools-software web_on_windows_activex to a higher version than 2,and avoid the version 2