CVE:CVE-2007-6536
CNNVD:CNNVD-201504-491
Google Toolbar（Google工具栏）是美国谷歌（Google）公司的一款安装在浏览器上的搜索引擎，它可帮助用户查找需要的信息。
Google Toolbar 4版本和5 beta版本的Custom Button Installer对话框中存在安全漏洞，该漏洞源于程序没有验证‘Downloaded from’和‘Privacy considerations’段中特定的域名。远程攻击者可利用该漏洞伪造域名，诱使用户安装恶意的button XML文件。
solution:Upgrade google toolbar to a higher version than 4,5:beta,and avoid the version 4,5:beta