WOW ActiveX 2中的Windows (WOW) ActiveX控件上的web中存在多个不安全方法漏洞。远程攻击者可以(1)借助WriteIniFileString方法，创建和重写任意文件；(2)借助ShellExecute方法，允许任意程序；(3)借助未明向量，从登记簿中读取信息；(4)借助未明向量，写入数据到登记簿。注意：向量1和向量2一起被使用时，攻击者可以执行任意代码。
目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/security/
来源: XF
名称: wow-writeinifilestring-code-execution(48337)
链接:http://xforce.iss.net/xforce/xfdb/48337
来源: BID
名称: 33515
链接:http://www.securityfocus.com/bid/33515
来源: MILW0RM
名称: 7910
链接:http://www.milw0rm.com/exploits/7910
暂无
