CVE:CVE-2008-4020
CNNVD:CNNVD-200810-257
Microsoft Office是非常流行的办公软件套件。
Office的cdo:URI处理器没有正确地处理包含有Content-Disposition: attachment头的请求，用户跟随了恶意的链接，CDO协议处理器没有显示文件下载对话框而是在浏览器中呈现文件请求，这可能导致跨站脚本攻击。
solution:Upgrade microsoft office to a higher version than xp:sp3,and avoid the version xp:sp3