CVE:CVE-2007-2240
CNNVD:CNNVD-200708-240
Automated Solutions是联想和IBM电脑中所安装的ActiveX工具软件包。
Automated Solutions的ActiveX控件实现上存在格式串处理漏洞，远程攻击者可能利用此漏洞控制用户系统。
Automated Solutions软件包中所捆绑的acpRunner(AcpController.dll)ActiveX控件中存在格式串漏洞，没有正确地验证下载软件包的签名，也没有限制对某些域的危险操作。如果用户受骗打开了恶意的HTML文档的话，就可能允许用户执行任意指令。
solution:Upgrade lenovo access_support to a higher version than *; Upgrade lenovo automated_solutions to a higher version than 1.0,and avoid the version 1.0