CVE:CVE-2008-2390
CNNVD:CNNVD-200805-277
HP Software Update中的Hpufunction.dll 4.0.0.1曝光不安全的(1)ExecuteAsync和(2)Execute方法。这使得远程攻击者可以借助第一个自变量中的绝对路径名，执行任意代码。
solution:Upgrade hp software_update to a higher version than 4.0.0.1,and avoid the version 4.0.0.1