CVE:CVE-2006-3640
CNNVD:CNNVD-200608-111
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。
Microsoft Internet Explorer在处理页面中的脚本访问能力时存在漏洞，远程攻击者可能利用此漏洞获取某些用户所访问过的地址信息。
Internet Explorer允许在网页间导航时保持一些脚本，然后使用这个脚本访问其他域或Internet Explorer区中的Web页面窗口位置。如果用户受骗访问了恶意的Web站点，攻击者就可以看到同一Internet Explorer会话中以后所访问的页面位置。
solution:Upgrade microsoft ie to a higher version than 6:windows_server_2003_sp1,and avoid the version 6:windows_server_2003_sp1; Upgrade microsoft internet_explorer to a higher version than 5.01,and avoid the version 5.01