CVE:CVE-2007-4471
CNNVD:CNNVD-200709-039
QuickBooks Online Edition是一款在线财务软件。
如果用户受骗打开了恶意HTML文档的话，QuickBooks Online Edition ActiveX控件的httpGETToFile()和httpPOSTFromFile()方式可能会向用户系统中任意位置下载或上传文件；其他一些方式中可能还会触发栈溢出，导致执行任意指令。
solution:Upgrade intuit quickbooks to a higher version than *