CVE:CVE-2007-0328
CNNVD:CNNVD-200705-561
Macrovision FLEXnet Connect是一种应用软件的厂商为用户提供产品相关的更新及信息发布的工具。
Macrovision FLEXnet Connect的ActiveX控件实现上存在漏洞，远程攻击者可能利用此漏洞控制用户机器。
FLEXnet Connect的agent.exe文件提供了一个名为DWUpdateService的ActiveX控件，该控件可能没有安全地调用Execute()和GetExitCode()方式。如果用户受骗访问了恶意站点的话，就可能导致以任意参数执行任意命令，并检查所执行进程的退出代码。
solution:Upgrade macrovision flexnet_connect to a higher version than 6.0,and avoid the version 6.0; Upgrade macrovision update_service to a higher version than 3.0,4.0,5.0,and avoid the version 3.0,4.0,5.0