CVE:CVE-2006-3280
CNNVD:CNNVD-200606-581
Internet Explorer是微软发布的非常流行的WEB浏览器。
Microsoft Internet Explorer中存在跨域漏洞。攻击者可以创建特制的对象标签，该标签的数据参数引用了攻击者站点的链接，而这个站点将Location HTTP首部指定为目标站点，这样就可以通过对象的outerHTML属性读取敏感信息。
solution:Upgrade microsoft internet_explorer to a higher version than 6.0,and avoid the version 6.0