CVE:CVE-2006-3510
CNNVD:CNNVD-200607-156
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。
Internet Explorer的RDS.DataControl对象在处理JavaScript中的URL参数时存在漏洞，远程攻击者可能利用此漏洞导致IE崩溃。
Internet Explorer的RDS.DataControl对象使用OLE32.dll中的SysAllocStringLen例程拷贝JavaScript的URL参数。在Windows 2000上，这可能导致无效的长度计算，读取页面以外的内存。在访问破坏之前可能会出现某种形式的堆破坏，但由于堆中没有SEH指针，因此很难利用。
solution:Upgrade microsoft ie to a higher version than 6.0,6.0:sp1,and avoid the version 6.0,6.0:sp1