CVE:CVE-2003-1048
CNNVD:CNNVD-200407-071
Microsoft MSHTML.DLL是美国微软（Microsoft）公司的一个用于解析HTML语言的动态链接库，IE、Outlook、Outlook Express等应用程序都使用了该动态链接库。
Microsoft MSHTML.DLL存在缓冲区错误漏洞。MSHTML.DLL在处理畸形GIF图象时，未能正确处理非法头字段信息，远程攻击者可以利用这个漏洞构建包含恶意GIF图象的HTML页面，诱使用户访问，可导致IE或者OUTLOOK崩溃。目前没有详细漏洞细节提供。
solution:Upgrade microsoft ie to a higher version than 6.0:sp1,and avoid the version 6.0:sp1; Upgrade microsoft internet_explorer to a higher version than 5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.5,5.5:sp1,5.5:sp2,6.0,and avoid the version 5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.5,5.5:sp1,5.5:sp2,6.0; Upgrade microsoft outlook to a higher version than 2000,2000:sp2,2000:sp3,2000:sr1,2002,2002:sp1,2002:sp2,and avoid the version 2000,2000:sp2,2000:sp3,2000:sr1,2002,2002:sp1,2002:sp2