CVE:CVE-2003-0809
CNNVD:CNNVD-200311-051
Microsoft Internet Explorer是一款流行的WEB浏览程序。
Microsoft Internet Explorer当处理基于XML的WEB站点时没有正确处理对象类型，远程攻击者可以利用这个漏洞把恶意对象安装并在系统上执行。
由于没有正确处理嵌入在XML页面中的对象类型，攻击者构建包含恶意对象的XML页面，诱使用户访问， 可导致目标用户会把这个对象以可信对象装载处理，因此精心构建对象数据可以在目标用户上安装和执行任意程序。
solution:Upgrade microsoft ie to a higher version than 6.0:sp1,and avoid the version 6.0:sp1; Upgrade microsoft internet_explorer to a higher version than 5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.5,5.5:sp1,5.5:sp2,6.0,and avoid the version 5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.5,5.5:sp1,5.5:sp2,6.0