CVE:CVE-2004-0526
CNNVD:CNNVD-200408-064
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Microsoft Internet Explorer存在安全漏洞。。Microsoft Internet Explorer在处理部分URI连接时存在隐藏URI连接中的真实内容，诱骗用户访问恶意站点。图象包含在正确格式的HREF标记中时，可隐藏URI连接中的真实内容，这个漏洞可诱骗用户访问一个非法连接而不被怀疑。攻击者可以通过提供恶意图象使的显示的URI连接指向合法信任的站点，如果没有任何怀疑的用户把鼠标移到相关的链接，可能导致他们认为链接的是信任正确的站点而被欺骗。
solution:Upgrade microsoft ie to a higher version than 6.0:sp1,and avoid the version 6.0:sp1; Upgrade microsoft internet_explorer to a higher version than 5.0,5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.0.1:sp4,5.5,5.5:sp1,5.5:sp2,6.0,and avoid the version 5.0,5.0.1,5.0.1:sp1,5.0.1:sp2,5.0.1:sp3,5.0.1:sp4,5.5,5.5:sp1,5.5:sp2,6.0; Upgrade microsoft outlook to a higher version than 97,98,2000,2000:sp2,2000:sp3,2000:sr1,2002,2002:sp1,2002:sp2,2002:sp3,2003,and avoid the version 97,98,2000,2000:sp2,2000:sp3,2000:sr1,2002,2002:sp1,2002:sp2,2002:sp3,2003; Upgrade microsoft outlook_express to a higher version than 4.0,4.01:sp2,4.27.3110,4.72.2106,4.72.3120.0,4.72.3612,5.0,5.0.1,5.5,6.0,and avoid the version 4.0,4.01:sp2,4.27.3110,4.72.2106,4.72.3120.0,4.72.3612,5.0,5.0.1,5.5,6.0