CVE:CVE-2006-3887
CNNVD:CNNVD-200610-146
America Online 9.0 Security Edition是美国在线发布的基于Internet Explorer技术的客户端软件，可提供安全性和可用性功能。
AOL客户端所安装的ActiveX控件中存在多个安全漏洞，具体如下：
1) 如果访问了恶意站点的话，就可能触发AOL的YGP (You've Got Pictures)屏保和AOL YGP Pic Downloader ActiveX控件中的缓冲区溢出漏洞。
2) 如果访问了恶意站点的话，就可能触发AOL YGP Pic Downloader ActiveX控件的SetAlbumName()方法实现上的缓冲区溢出漏洞。
成功攻击可能导致执行任意代码。
solution:Upgrade aol ygp_screensaver_activex_control to a higher version than *