CVE:CVE-2004-0475
CNNVD:CNNVD-200407-025
Microsoft Internet Explorer是一款流行的WEB浏览器。
Microsoft Internet Explorer存在问题，远程攻击者可以利用这个漏洞未授权执行本地存储的CHM文件。
虽然之前的IE补丁已经修补了Showhelp执行CHM文件，但是由于协议处理器不正确处理"\"，当"\\"放置在目标CHM文件名之前时， 就会在HELP文件夹中搜索此名，如果HELP文件夹不包含此文件，就会转向ROOT目录中搜索，如果文件被搜索到就会被执行。不过此执行需要本地电脑域执行，攻击者需要利用其他漏洞绕过本地电脑安全域。
攻击者可以构建恶意链接，诱使用户处理。
solution:Upgrade microsoft ie to a higher version than 6.0:sp1,and avoid the version 6.0:sp1