CVE:CVE-2006-1190
CNNVD:CNNVD-200604-155
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
在动态的创建嵌入对象时，Internet Explorer返回IOleClientSite信息的方式存在漏洞，恶意网站可能利用此漏洞执行恶意代码或信息收集。
攻击者可以创建有动态创建对象的恶意Web页面，这个对象必须使用返回的IOleClientSite信息做出安全相关的决定。如果用户访问了恶意的站点的话就可能允许远程代码执行或信息泄露。
solution:Upgrade microsoft internet_explorer to a higher version than 5.01,5.1,5.5,6.0,and avoid the version 5.01,5.1,5.5,6.0