CVE:CVE-2007-0321
CNNVD:CNNVD-200702-446
Macrovision FLEXnet Connect是一种应用软件的厂商为用户提供产品相关的更新及信息发布的工具。
FLEXnet Connect的产品更新服务ActiveX控件实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户客户端机器。
FLEXnet Connect的Update Service Agent ActiveX控件(isusweb.dll)在处理畸形的Download()方法调用时存在溢出漏洞，远程攻击者可以通过诱使用户打开包含恶意代码的网页来利用此漏洞在用户机器上执行任意指令。
solution:Upgrade macrovision flexnet_connect to a higher version than *