CVE-2008-6442: 新浪公司 DLoader 类 ActiveX 控件中的不安全方法漏洞允许远程攻击者通过 DonwloadAndInstall 方法第一个参数中的 URL 覆盖任意文件。注意：此信息来源未知；详细信息仅从第三方信息获取。