百度超级搜霸BaiduBar.dll ActiveX 控件存在漏洞

百度超级搜霸是一款免费的浏览器工具条，安装后无需登录百度网站即可体验百度搜索的强大功能。

百度超级搜霸所带的ActiveX控件实现上存在输入验证漏洞，远程攻击者可能利用此漏洞诱使用户下载执行恶意代码。

百度超级搜霸所安装的BaiduBar.dll控件没有正确地验证用户输入，如果用户受骗访问了恶意网页的话就可能导致以使用该控件的应用程序（通常为IE）的安全环境执行任意代码。