CVE:CVE-2006-3899
CNNVD:CNNVD-200607-489
Windows XP SP2上的Microsoft Internet Explorer 6.0 可以使远程攻击者通过调用带有长的第二自变量的CEnroll.CEnroll.2 ActiveX 对象的stringToBinary函数，触发SysAllocStringLen函数内的无效内存访问，从而造成拒绝服务(应用程序崩溃)。
solution:Upgrade microsoft internet_explorer to a higher version than 6.0,6.0:sp1,6.0:sp2,and avoid the version 6.0,6.0:sp1,6.0:sp2