CVE:CVE-2002-1186
CNNVD:CNNVD-200212-017
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Microsoft Internet Explorer存在安全漏洞。MSIE 6.0版本对'/'的HTTP编码处理不正确，远程攻击者可以利用这个漏洞进行域名欺骗等攻击。MSIE 6对使用以HTTP编码的'/'字符(2F=hex$(asc('/')))解析不正确，攻击者可以构建类似如下的URL：2F@clik.to/liudieyu" target="_blank">http://www.yahoo.com%2F@clik.to/liudieyuIE URI解析器解析到'%2F'字符的时候会错误的判断为域名结束，而没有考虑是否'%2F'字符属于用户名/密码字段，结果造成HTTP用户名"www.yahoo.com"匹配为子窗口域(window.open("www.yahoo.com"))，并授权访问，这可造成多个安全相关问题。攻击者可以构建URI包含目标站点为用户名的页面，并诱使用户点击。
solution:Upgrade microsoft ie to a higher version than 6.0:sp1,and avoid the version 6.0:sp1; Upgrade microsoft internet_explorer to a higher version than 5.0.1,5.0.1:sp1,5.0.1:sp2,5.5,5.5:sp1,5.5:sp2,6.0,and avoid the version 5.0.1,5.0.1:sp1,5.0.1:sp2,5.5,5.5:sp1,5.5:sp2,6.0