CVE:CVE-2007-2238
CNNVD:CNNVD-200904-335
Microsoft的Intelligent Application Gateway(IAG)2007是全面的远程访问网关，提供基于SSL的应用程序访问、保护和端点安全管理。
IAG所使用的Whale客户端组件(由WhlMgr.dll文件提供)没有正确地验证对CheckForUpdates()和UpdateComponents()方式所传送的输入参数。如果用户受骗访问了恶意网页并向上述方式提供了超长输入参数的话，就可以触发栈溢出，导致执行任意代码。
solution:Upgrade microsoft intelligent_application_gateway_2007 to a higher version than *:sp1,and avoid the version *:sp1