CVE:CVE-2007-5322
CNNVD:CNNVD-200710-155
Visual FoxPro是微软发布的数据库开发工具。
Visual FoxPro的FPOLE.OCX ActiveX控件没有正确地验证对FoxDoCmd()方式的输入，如果用户受骗访问了恶意站点的话，就可能导致在浏览器会话中执行任意指令。
solution:Upgrade microsoft visual_foxpro to a higher version than 6.0,and avoid the version 6.0