CVE:CVE-2003-1028
CNNVD:CNNVD-200401-037
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Internet Explorer 6 SP1版本中的download函数存在安全漏洞。远程攻击者可以通过含有无效ContentType和.htm文件的HTTP响应来获取缓存目录名称，并可以绕过依赖于随机名字的安全机制，正如threadid10008中说明的。
solution:Upgrade microsoft ie to a higher version than 6.0:sp1,and avoid the version 6.0:sp1; Upgrade microsoft internet_explorer to a higher version than 5.0,5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.5,5.5:sp1,5.5:sp2,6.0,and avoid the version 5.0,5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.5,5.5:sp1,5.5:sp2,6.0