CVE:CVE-2008-1617
CNNVD:CNNVD-200804-093
Worksite是Interwoven发布的文档和邮件管理解决方案。
Worksite的iManFile.cab文件所安装的Web TransferCtrl Class ActiveX控件(CLSID：4BECECDE-E494-4f69-A3DE-DA0B77726307)在处理Server属性时存在双重释放漏洞。如果用户受骗访问了恶意站点的话，就可以触发这个漏洞，导致执行任意指令。
solution:Upgrade interwoven worksite_web to a higher version than 8.2,and avoid the version (,8.2]