CVE:CVE-2010-3927
CNNVD:CNNVD-201101-337
Lunascape是一款兼容Internet Explorer和Firefox的标签页网页浏览器，它配备三大主流浏览器内核。
Lunascape 6.4.0之前版本中存在非信任搜索路径漏洞。本地用户可以借助在当前工作目录中的Trojan木马DLL获取特权。
solution:Upgrade lunascape lunascape to a higher version than 6.3.4,4.1,4.1.1,4.1.2,4.1.3,5.0,5.1,5.1.0,5.1.2,5.1.3,5.1.4,5.1.5,5.1.6,6.0,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.2,6.2.0,6.3,6.3.0,6.3.1,6.3.2,and avoid the version (,6.3.4],4.1,4.1.1,4.1.2,4.1.3,5.0,5.1,5.1.0,5.1.2,5.1.3,5.1.4,5.1.5,5.1.6,6.0,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.2,6.2.0,6.3,6.3.0,6.3.1,6.3.2