CVE:CVE-2008-3433
CNNVD:CNNVD-200808-013
Download Accelerator Plus(DAP)是sppedbit公司开发的下载加速器软件，搭配IE与Nescape使用。
DAP没有正确的校验更新的真实性,导致恶意代码注入漏洞。通过中间人攻击方式，可以利用此漏洞在升级中使用包含木马的更新，执行任意代码。
solution:Upgrade speedbit download_accelerator_plus to a higher version than 8.6,8.0,8.1,8.5,and avoid the version (,8.6],8.0,8.1,8.5