CVE:CVE-2005-1990
CNNVD:CNNVD-200508-097
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
NSFOCUS安全小组发现Microsoft Internet Explorer中存在一个安全漏洞，通过创建一个恶意的HTML页面并诱使用户访问，攻击者可以远程以该用户权限执行任意代码。当Internet Explorer在对devenum.dll中的COM组件进行实例化操作时，没有正确调用接口参数，导致异常的内存访问错误。这可能造成IE的崩溃，如果精心构造HTML页面，可以允许攻击者远程执行任意代码。此外，其他一些COM对象(包括diactfrm.dll、fsusd.dll、dmdskmgr.dll等)也可能导致类似的问题。
solution:Upgrade microsoft ie to a higher version than 6:windows_server_2003_sp1,and avoid the version 6:windows_server_2003_sp1; Upgrade microsoft internet_explorer to a higher version than 5.01,5.5,and avoid the version 5.01,5.5