CVE:CVE-2006-5403
CNNVD:CNNVD-200610-306
Symantec自动支持助手是很多Symantec产品中所捆绑的ActiveX控件，用于识别Symantec用户产品中的问题。
Symantec自动支持助手ActiveX控件没有正确地验证外部输入，可能导致栈溢出并以运行浏览器用户的权限执行任意指令。
成功的攻击要求攻击者能够伪装成为可信任的Web站点并诱骗用户点击恶意的链接。
solution:Upgrade symantec automated_support_assistant to a higher version than *; Upgrade symantec norton_antivirus to a higher version than *; Upgrade symantec norton_internet_security to a higher version than 2006,and avoid the version 2006; Upgrade symantec norton_system_works to a higher version than 2005,2006,and avoid the version 2005,2006