CVE:CVE-2006-3427
CNNVD:CNNVD-200607-089
Microsoft IE是微软发布的非常流行的WEB浏览器。
Microsoft IE在处理ActiveX对象时存在漏洞，远程攻击者可能利用此漏洞导致用户的IE崩溃。
IE在调用URLOpenBlockingStream()处理ActiveX控件时，ppStream参数会触发空指针应用，如果用户受骗访问了恶意的WEB页面的话就会导致拒绝服务。
solution:Upgrade microsoft internet_explorer to a higher version than 6.0,6.0:sp1,6.0:sp2,and avoid the version 6.0,6.0:sp1,6.0:sp2