新浪UC是融合了P2P思想的开放式即时通讯和娱乐平台。新浪UC客户端所安装的DLoader Class ActiveX控件（默认安装路径%Windir%\Downloaded Program Files\Downloader.DLL）没有正确地验证对DonwloadAndInstall方式的输入，如果用户受骗访问了恶意网页并向该方式传送了畸形参数的话，就会导致向用户系统的任意位置下载文件。 [更多]