CVE:CVE-2009-3735
CNNVD:CNNVD-201002-107
Panda ActiveScan是熊猫的免费在线病毒扫描工具。 
其中的ActiveX 控件远程代码执行漏洞。位于任意URL的as2guiie.cab存档文件中的Panda ActiveScan下载软件的安装程序PandaActiveScan Installer中，其动态库as2stubie.dll中的控件ActiveScan Installer ActiveX 在安装时没有检查存档的数字签名，远程攻击者可以通过指向未明方法的URL参数，执行任意代码。
solution:Upgrade panda panda_activescan to a higher version than 2.0,and avoid the version 2.0