CVE:CVE-2004-1331
CNNVD:CNNVD-200411-036
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer没有正确处理包含部分字符的URL，远程攻击者可以利用这个漏洞绕过XP SP2的文件下载警告消息而直接下载保存文件。远程用户可以建立一个定制的HTTP 404错误消息，并传递这个消息到execCommand 'SaveAs'方法来绕过'文件下载'和'文件打开'的安全警告，攻击者可以下载任意文件到目标用户系统而对用户没有警告信息提示。
solution:Upgrade microsoft ie to a higher version than 6.0:sp1,6.0:sp2,and avoid the version 6.0:sp1,6.0:sp2; Upgrade microsoft internet_explorer to a higher version than 6.0,and avoid the version 6.0