CVE:CVE-2004-1104
CNNVD:CNNVD-200412-327
Microsoft Internet Explorer 6.0 SP2版本存在漏洞。远程攻击者可以借助包含指向合法站点BASE元素的网页欺骗状态栏中的合法URL和进行钓鱼攻击，该站点随后是一个具有空"href"变量的锚点元素，以及指向恶意URL的FROM，以及一个被修改为合法URL的INPUT提交元素。
solution:Upgrade microsoft ie to a higher version than 6.0:sp2,and avoid the version 6.0:sp2