CVE:CVE-2008-6442
CNNVD:CNNVD-200903-164
Sina DLoader Class ActiveX控件是新浪客户端得一个控件。
新浪UC客户端所安装的DLoader Class ActiveX控件(默认安装路径%Windir%Downloaded Program FilesDownloader.DLL)没有正确地验证对DonwloadAndInstall方式的输入，如果用户受骗访问了恶意网页并向该方式传送了畸形参数的话，就会导致向用户系统的任意位置下载文件。目前已有蜜罐网络检测到该漏洞正在被积极的利用。
solution:Upgrade sina dloader to a higher version than -