CVE:CVE-2002-0078
CNNVD:CNNVD-200203-104
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Microsoft Internet Explorer存在安全漏洞。Microsoft Internet Explorer由于处理Cookie的方法存在缺陷，可导致嵌入在Cookie中的脚本在本地网络(intranet)安全区域中执行。Microsoft Internet Explorer在区域判断功能上存在漏洞，允许嵌入到Cookie中的脚本可在本地网络(intranet)安全区域中执行。当HTML脚本存储在Cookie中时，它们需要与Cookie关联的主机运行在一个安全区域，这一般来说是运行在Internet区域中，攻击者可以在Cookie中放置脚本代码然后存储在用户硬盘上，当Cookie被站点打开时脚本代码就会在本地网络(intranet)安全区域中执行，导致安全问题产生。
solution:Upgrade microsoft internet_explorer to a higher version than 5.0.1:sp1,5.0.1:sp2,5.5,5.5:sp1,5.5:sp2,6.0,and avoid the version 5.0.1:sp1,5.0.1:sp2,5.5,5.5:sp1,5.5:sp2,6.0