CVE:CVE-2007-3091
CNNVD:CNNVD-200706-081
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
IE在处理Javascript执行的过程中存在漏洞，远程攻击者可能利用此漏洞在用户机器上执行恶意代码或导致浏览器崩溃。
如果Javascript要求IE从符合同源策略的页面导航至无关的第三方站点的话，当前正在执行的Javascript存在一个机会窗口以旧页面的权限对新加载页面的内容执行操作，如读取或设置victim.document.cookie、任意更改文档DOM(包括更改表单提交URL)、注入代码或由于读写了没有完全初始化的数据结构触发内存破坏，导致浏览器崩溃。
solution:Upgrade microsoft windows_2003_server to a higher version than sp1,sp2,and avoid the version sp1,sp2; Upgrade microsoft windows_xp to a higher version than *:sp2,and avoid the version *:sp2; Upgrade microsoft internet_explorer to a higher version than 6,7.0,6:sp1,and avoid the version 6,7.0,6:sp1; Upgrade microsoft windows_2000 to a higher version than *:sp4,and avoid the version *:sp4; Upgrade microsoft windows_server_2008 to a higher version than -,-:sp2,and avoid the version -:sp2; Upgrade microsoft windows_vista to a higher version than *,*:sp1,-,-:sp1,-:sp2,and avoid the version *:sp1,-:sp1,-:sp2