CVE:CVE-2005-1186
CNNVD:CNNVD-200505-453
Musicmatch Jukebox 10.00.2047以及较早的版本，向Internet Explorer的Trusted Sites区域添加musicmatch.com域，从而允许该域中的系统执行未授权的操作，例如使用跨站脚本(XSS)攻击可以触发此漏洞。
solution:Upgrade musicmatch jukebox to a higher version than 10.00.2047,and avoid the version (,10.00.2047]