CVE:CVE-2006-6838
CNNVD:CNNVD-200612-675
Rediff Bol是一款即时通信工具。
Rediff Bol的Downloader控件在处理文件下载时存在漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意命令。
Rediff Bol的Downloader控件允许任意网页下载并执行任意位置的程序而不会对其过滤，在IE中执行远程的程序时会报警，但在执行本地程序时不会有提示。
solution:Upgrade rediff bol_downloader_activex_ocx_control to a higher version than *