CVE:CVE-2007-5456
CNNVD:CNNVD-200710-270
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Microsoft Internet Explorer 7版本及其早期版本允许远程攻击者通过放置一个'?'和一个.exe文件名的非.exe文件，如 (1) .txt, (2) .cda, (3) .log, (4) .dif, (5) .sol, (6) .htt, (7) .itpc, (8) .itms, (9) .dvr-ms, (10) .dib, (11) .asf, (12) .tif, 和其它未明扩展名,绕过"File Download - Security Warning"对话框并下载任意.exe 文件。
solution:Upgrade microsoft internet_explorer to a higher version than 7,and avoid the version (,7]