CVE:CVE-2009-3860
CNNVD:CNNVD-200911-040
COMRaider是用于Fuzz COM对象接口的工具。  
Idefense Labs COMRaider中存在多个不安全调用漏洞。由于COMRaider所提供ActiveX控件的CreateFolder方法和Copy方法没有正确地验证用户所提供参数，远程攻击者可以调用CreateFolder 和 Copy方法，创建或重写任意文件。
solution:Upgrade idefense comraider to a higher version than *