CVE:CVE-2009-2386
CNNVD:CNNVD-200907-161
Awakening是一个功能强大的实时3D解决方案，Winds3D Viewer是Awakening的浏览器插件。
Winds3D Viewer以不安全的方式实现了GetURL函数：
/-----------
GetURL(string URL)
Description: Open browser to visit assigned URL
returns: None
- -----------/
调用GetURL最终会执行相当于"ShellExecute(NULL， "open"， URL， 0， 0， SW_SHOW);"的调用。尽管攻击者仅能控制所要打开的文件，但结合脚本接口能够下载任意文件，就可以导致在用户访问恶意网站时执行任意指令。
solution:Upgrade awingsoft awakening_winds3d_viewer_plugin to a higher version than 3.0.0.5,3.5.0.0,and avoid the version 3.0.0.5,3.5.0.0