CVE:CVE-2005-1989
CNNVD:CNNVD-200508-089
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Internet Explorer中的跨域漏洞可能允许信息泄漏或在受影响系统中远程执行任意代码。攻击者可以创建恶意的Web页面，然后诱骗用户浏览这个页面。成功利用这个漏洞的攻击者可以完全控制受影响的系统。但是，必需相当程度的用户交互和社会工程学才能利用这个漏洞。
solution:Upgrade microsoft ie to a higher version than 6:windows_server_2003_sp1,and avoid the version 6:windows_server_2003_sp1; Upgrade microsoft internet_explorer to a higher version than 5.01,5.5,and avoid the version 5.01,5.5