CVE:CVE-2007-6492
CNNVD:CNNVD-200712-288
IMWeb.dll的IMWeb.IMWebControl.1 ActiveX控件,以及iMesh 7.1.0.x版本及其早期版本的IMWebControl.dll,远程攻击者可以借助ProcessRequestEx中参数的一个空字符造成拒绝服务(Internet Explorer 7 崩溃)。
solution:Upgrade imesh.com imesh to a higher version than 7.1.0,and avoid the version (,7.1.0]