CVE:CVE-2003-0838
CNNVD:CNNVD-200311-047
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在安全漏洞。对象类型，远程攻击者可以利用这个漏洞在用户系统上执行恶意程序。问题发生在当Internet浏览器接收到来自服务器的应答时，如果恶意弹出窗口包含对象标记，当IE解析时，由于缺少对对象类型中要装载的文件类型参数进行正确检查，攻击者可以构建恶意页面，诱使用户访问，导致恶意程序在用户浏览器上执行。
solution:Upgrade microsoft ie to a higher version than 6.0:sp1,and avoid the version 6.0:sp1; Upgrade microsoft internet_explorer to a higher version than 5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.5,5.5:sp1,5.5:sp2,6.0,and avoid the version 5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.5,5.5:sp1,5.5:sp2,6.0