CVE:CVE-2011-0452
CNNVD:CNNVD-201102-339
Lunascape是一款兼容Internet Explorer和Firefox的标签页网页浏览器，它配备三大主流浏览器内核。
Lunascape 6.4.3之前版本的脚本函数中存在非信任搜索路径漏洞。本地用户可以借助当前工作目录中的Trojan木马可执行文件获取特权。
solution:Upgrade lunascape lunascape to a higher version than 6.4.2,3.0.0,3.0.1,3.1.0,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.1.0,4.1.1,4.1.2,4.1.3,4.2.0,4.2.1,4.2.2,4.3.0,4.3.1,4.3.2,4.3.3,4.5.0,4.5.1,4.5.2,4.6,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.8.0,4.8.1,5.0:rc3,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.1:beta,5.1.0,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.1.6,6.0.0,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.2,6.2.1,6.3,6.3.1,6.3.2,6.3.3,6.3.4,6.4.1,and avoid the version (,6.4.2],3.0.0,3.0.1,3.1.0,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.1.0,4.1.1,4.1.2,4.1.3,4.2.0,4.2.1,4.2.2,4.3.0,4.3.1,4.3.2,4.3.3,4.5.0,4.5.1,4.5.2,4.6,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.8.0,4.8.1,5.0:rc3,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.1:beta,5.1.0,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.1.6,6.0.0,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.2,6.2.1,6.3,6.3.1,6.3.2,6.3.3,6.3.4,6.4.1