CVE:CVE-2003-0816
CNNVD:CNNVD-200402-020
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Microsoft Internet Explorer存在安全漏洞。。Microsoft Internet Explorer在处理搜索栏(Search panes)时对输入缺少充分过滤，远程攻击者可以利用这个漏洞构建恶意链接，诱使用户访问，可获得敏感信息。问题是当搜索栏通过'window.open'方法打开时搜索地址属性缺少充分过滤，当目标用户打开此链接时，包含的恶意脚本就会在用户浏览器上，以我的电脑域权限或其他域执行，可导致敏感信息泄露。
solution:Upgrade microsoft ie to a higher version than 6.0:sp1,and avoid the version 6.0:sp1; Upgrade microsoft internet_explorer to a higher version than 5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.5,5.5:sp1,5.5:sp2,6.0,and avoid the version 5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.5,5.5:sp1,5.5:sp2,6.0