CVE:CVE-2007-4790
CNNVD:CNNVD-200709-105
Microsoft Visual FoxPro是美国微软（Microsoft）公司的一款编程语言。
Visual FoxPro的AcitveX控件实现上存在缓冲区错误漏洞，远程攻击者可能利用此漏洞控制用户系统。
Visual FoxPro的Foxtlib.ocx和fpole.ocx ActiveX控件没有正确地验证对FoxDoCmd()方式的输入，如果用户受骗访问了恶意站点，就可能触发栈溢出，导致在用户浏览器会话中执行任意指令。
solution:Upgrade microsoft internet_explorer to a higher version than 5.01,6:sp1,6:sp2,7,and avoid the version 5.01,6:sp1,6:sp2,7; Upgrade microsoft visual_foxpro to a higher version than 6.0,and avoid the version 6.0