CVE:CVE-2008-0712
CNNVD:CNNVD-200804-366
HP软件更新是用于检查和下载HP产品固件、软件和驱动升级的HP应用程序，可帮助更新HP产品的安全性和功能性。
HP软件更新在Windows平台下所安装的HPeDiag ActiveX控件组件中存在安全漏洞。远程信息泄露和执行任意代码。
solution:Upgrade hp software_update to a higher version than 4.000.009.002,and avoid the version (,4.000.009.002]