CVE:CVE-2008-1107
CNNVD:CNNVD-200904-346
丹斯克银行是丹麦最大的银行。
丹斯克银行所提供的Danske e-Sec Control Module ActiveX网银控件(DanskeSikker.ocx)的错误日志功能中存在安全漏洞。如果用户受骗访问了恶意网页并向某些方式传送了超长输入参数的话，就可以触发栈溢出，导致执行任意指令。
solution:Upgrade danskebank danskesikker.ocx to a higher version than 3.1.0.48,and avoid the version (,3.1.0.48]