CVE:CVE-2002-1188
CNNVD:CNNVD-200212-020
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Microsoft Internet Explorer存在安全漏洞。Internet Explorer浏览器不正确检查OBJECT标记调用，远程攻击者可以利用这个漏洞构建恶意WEB页面，诱使用户打开，获得用户本地系统中的临时Internet文件名。由于不正确处理OBJEC标记，可导致远程攻击者获得目标用户系统中的临时Internet文件夹名字。这个漏洞不允许攻击者读或修改用户系统中的任意文件，原因是临时Internet文件夹处理Internet security域中。不过知道临时Internet文件夹名称可以帮助攻击者登录用户名和读取临时Internet文件夹中的其他信息如COOKIE。攻击者可以通过构建恶意WEB页面或者使用HTML形式的电子邮件来触发这个漏洞。
solution:Upgrade microsoft internet_explorer to a higher version than 5.0.1,5.0.1:sp1,5.0.1:sp2,5.5,5.5:sp1,5.5:sp2,6.0,and avoid the version 5.0.1,5.0.1:sp1,5.0.1:sp2,5.5,5.5:sp1,5.5:sp2,6.0