CVE:CVE-2006-4560
CNNVD:CNNVD-200609-030
Windows XP SP2上的Internet Explorer 6，远程攻击者通过在服务器可由攻击者设为不可访问且域名也在攻击者控制之下的Internet Web服务器上代管脚本，以强制浏览器在脚本已运行后除去DNS绑定并针对域名执行新的DNS查询，从而在浏览器与任意内联网Web服务器的会话上下文中执行任意JavaScript。
solution:Upgrade microsoft ie to a higher version than 6:windows_server_2003_sp1,and avoid the version 6:windows_server_2003_sp1