CVE:CVE-2006-1303
CNNVD:CNNVD-200606-278
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。
IE在将Wmm2fxa.dll的一些不应在IE中实例化的COM对象实例化为ActiveX控件的时候存在内存破坏漏洞，如果用户受骗访问了恶意的页面的话就会导致执行任意代码。
受影响的ActiveX对象包括：
* DXImageTransform.Microsoft.MMSpecialEffect1Input
* DXImageTransform.Microsoft.MMSpecialEffect1Input.1
* DXImageTransform.Microsoft.MMSpecialEffect2Inputs
* DXImageTransform.Microsoft.MMSpecialEffect2Inputs.1
* DXImageTransform.Microsoft.MMSpecialEffectInplace1Input
* DXImageTransform.Microsoft.MMSpecialEffectInplace1Input.1
solution:Upgrade microsoft ie to a higher version than 5.0.1,6.0:sp1,and avoid the version 5.0.1,6.0:sp1; Upgrade microsoft internet_explorer to a higher version than 5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.0.1:sp4,6.0,and avoid the version 5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.0.1:sp4,6.0