CVE:CVE-2004-1686
CNNVD:CNNVD-200409-034
Microsoft Internet Explorer是一款流行的WEB浏览器。
Microsoft Internet Explorer存在设计错误，远程攻击者可以利用这个漏洞绕过部分确认验证信息。
攻击者可以构建包含恶意页面的网站，当用户解析执行一些JavaScript或者ActiveX对象时，不提示应有的确认信息，导致某些恶意代码不被用户重视的情况下被执行。
solution:Upgrade microsoft ie to a higher version than 6.0:sp2,and avoid the version 6.0:sp2