CVE:CVE-2005-2831
CNNVD:CNNVD-200512-271
Microsoft Internet Explorer是非常流行的WEB浏览器。
Internet Explorer在处理某些COM对象时存在漏洞，远程攻击者可能在利用此漏洞在客户机上执行任意代码。Internet Explorer试图为ActiveX控件初始化一些COM对象时，这些COM对象可能会破坏系统状态。这样攻击者就可以创建恶意的页面并诱骗用户访问来利用该漏洞。如果用户访问了恶意页面，就会导致执行任意代码。
solution:Upgrade microsoft ie to a higher version than 6.0:sp1,6.0:sp2,and avoid the version 6.0:sp1,6.0:sp2; Upgrade microsoft internet_explorer to a higher version than 5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.0.1:sp4,5.5,5.5:sp1,5.5:sp2,6.0,and avoid the version 5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.0.1:sp4,5.5,5.5:sp1,5.5:sp2,6.0