CVE:CVE-2009-1064
CNNVD:CNNVD-200903-464
Orbit Downloader是用于从视频共享网站下载流媒体的下载管理器。
Orbit Downloader ActiveX控件(CLSID：{3F1D494B-0CEF-4468-96C9-386E2E4DEC90}，ProgID：Orbitmxt.Orbit)没有正确地对download()方式所传送的输入参数做检查，如果用户受骗访问了恶意网页并向该方式传送了恶意参数的话，就可能导致删除任意系统文件。
solution:Upgrade orbit_downloader orbit_downloader to a higher version than 2.6.3,2.6.4,and avoid the version 2.6.3,2.6.4; Upgrade orbitdownloader orbit_downloader to a higher version than 2.8.7,2.6.1,2.6.3,2.6.4,2.6.5,2.7.1,2.7.3,2.7.5,2.7.6,2.7.7,2.7.8,2.7.9,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,and avoid the version (,2.8.7],2.6.1,2.6.3,2.6.4,2.6.5,2.7.1,2.7.3,2.7.5,2.7.6,2.7.7,2.7.8,2.7.9,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5