CVE:CVE-2003-1027
CNNVD:CNNVD-200401-050
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Microsoft Internet Explorer存在安全漏洞。Microsoft Internet Explorer在处理Javascript函数上存在劫持鼠标点击事件。在MS03-48安全公告中，修正可使用JavaScript函数中劫持鼠标点击事件的漏洞，不过根据作者研究，发现使用JavaScript缓冲函数方法如("SaveRef")可绕过这个安全补丁，虽然MS03-48的补丁可使window.moveBy不能访问，而缓冲攻击方法可使window.moveBy再次访问，可造成攻击者劫持鼠标点击事件。
solution:Upgrade microsoft ie to a higher version than 6.0:sp1,and avoid the version 6.0:sp1; Upgrade microsoft internet_explorer to a higher version than 5.0,5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.5,5.5:sp1,5.5:sp2,6.0,and avoid the version 5.0,5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.5,5.5:sp1,5.5:sp2,6.0