CVE:CVE-2006-6510
CNNVD:CNNVD-200612-300
SiteKiosk的6.5.150之前版本中的一个未明ActiveX控件的安装是("对脚本攻击安全的")，本地用户可以通过某些功能来绕过安全保护并读取任意文件。
solution:Upgrade sitekiosk sitekiosk to a higher version than 4.9.11,4.9.14,4.96,4.96.0,4.96.3,4.97.0,5.0.19,5.0.26,5.0.32,5.0.35,5.0.36,5.0.38,5.0.41,5.0.238,5.0.248,5.0.264,5.5.34,5.5.35,5.5.36,5.5.39,5.5.45,6.0.14,6.0.98_final,6.2.51,6.5.149,and avoid the version 4.9.11,4.9.14,4.96,4.96.0,4.96.3,4.97.0,5.0.19,5.0.26,5.0.32,5.0.35,5.0.36,5.0.38,5.0.41,5.0.238,5.0.248,5.0.264,5.5.34,5.5.35,5.5.36,5.5.39,5.5.45,6.0.14,6.0.98_final,6.2.51,6.5.149