CVE:CVE-2008-4788
CNNVD:CNNVD-200810-497
Internet Explorer是微软Windows操作系统中默认捆绑的WEB浏览器。
Internet Explorer在显示地址栏时忽略了高位URL编码字符，如果攻击者所使用的URL域名与其他域名只有字符上差异的话，就可以欺骗地址栏执行网络钓鱼攻击。例如， http://www.foo%A9bar.com/ 在地址栏中实际显示为 http://www.foobar.com/
solution:Upgrade microsoft internet_explorer to a higher version than 6,and avoid the version 6