CVE:CVE-2006-1359
CNNVD:CNNVD-200603-375
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Internet Explorer的createTextRange()函数实现上存在漏洞，远程攻击者可能利用此漏洞在客户机器上执行任意指令。
Internet Explorer使用createTextRange()时在某些环境下可能导致无需的列表指针引用，这样在试图调用引用的32位地址时就会出现错误，如下所示：
0x7D53C15D MOV ECX， DWORD PTR DS:[EDI]
..
0x7D53C166 CALL DWORD PTR [ECX]
由于这种引用，ECX会指向很远的不存在的内存位置，导致IE崩溃，也可能执行任意指令。
solution:Upgrade microsoft ie to a higher version than 6.0:sp1,6.0:sp2,7.0:beta_2,and avoid the version 6.0:sp1,6.0:sp2,7.0:beta_2; Upgrade microsoft internet_explorer to a higher version than 6.0,and avoid the version 6.0