CVE:CVE-2007-6493
CNNVD:CNNVD-200712-278
IMWeb.dll 7.0.0.x版本的IMWeb.IMWebControl.1 ActiveX控件,以及iMesh 7.1.0.x版本及其早期版本中的IMWebControl.dll使远程攻击者可以借助SetHandler方法的一个特定参数执行任意代码。
solution:Upgrade imesh.com imesh to a higher version than 7.1.0.37263,and avoid the version (,7.1.0.37263]