CVE:CVE-2010-0589
CNNVD:CNNVD-201004-284
Cisco Secure Desktop（CSD）是美国思科（Cisco）公司的一款安全桌面产品，它可通过加密功能降低远程用户注销后或SSL VPN会话超时后Cookies、浏览器历史记录、临时文件和下载内容在系统上所遗留的风险。
Cisco Secure Desktop (CSD) 3.5.841之前版本中的Web Install ActiveX控件(CSDWebInstaller)不能正确验证已下载程序的签名。远程攻击者可借助特制web页面强制任意文件的下载和执行。
solution:Upgrade cisco secure_desktop to a higher version than 3.5,3.1,3.1.1,3.1.1.27,3.1.1.33,3.2,3.2.1,3.3,3.4,3.4.1,3.4.2,3.4.2048,and avoid the version (,3.5],3.1,3.1.1,3.1.1.27,3.1.1.33,3.2,3.2.1,3.3,3.4,3.4.1,3.4.2,3.4.2048