CVE:CVE-2009-3737
CNNVD:CNNVD-201008-165
IE ActiveX控件中的Oracle Siebel选项包不能正确初始化NewBusObj方法中的内存，远程攻击者可以借助特制的HTML文档执行任意代码。
solution:Upgrade oracle siebel_option_pack_ie_activex_control to a higher version than *