CVE:CVE-2009-3004
CNNVD:CNNVD-200908-469
Avant浏览器11.7 Builds 35和36允许远程攻击者借助带有一个相对URI的window.open，欺骗地址栏在用户访问的网站上显示任意的URL。如果用户被骗而访问了攻击者控制的网页，就会触发该漏洞。
solution:Upgrade avant_force avant_browser to a higher version than 11.7,and avoid the version 11.7