MSN Setup BBS 4.71.0.10 ActiveX控件(setupbbs.ocx)中存在缓冲区溢出漏洞,远程攻击者通过 (1) vAddNewsServer或者(2) bIsNewsServerConfigured 执行任意命令。