CVE:CVE-2009-1792
CNNVD:CNNVD-200905-326
StoneTrip Ston3D是StoneTrip公司的一个跨平台技术，允许各种媒体运行ShiVa平台的应用程序。
StoneTrip Ston3D StandalonePlayer（又名 S3DPlayer StandAlone）1.6.2.4 和 1.7.0.1 和 WebPlayer（又名 S3DPlayer Web）1.6.0.0 中的 system.openURL 函数存在操作系统命令注入漏洞，该漏洞允许远程攻击者通过第一个参数（sURL 参数）中的 shell 元字符执行任意命令。
solution:Upgrade stonetrip s3dplayer_standalone to a higher version than 1.6.2.4,1.7.0.1,and avoid the version 1.6.2.4,1.7.0.1; Upgrade stonetrip s3dplayer_web to a higher version than 1.6.0.0,and avoid the version 1.6.0.0