CVE:CVE-2003-1041
CNNVD:CNNVD-200406-044
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Microsoft Internet Explorer存在安全漏洞。，远程攻击者可以利用这个漏洞构建恶意WEB页面，诱使用户访问，可以进程权限在系统上执行任意命令。Microsoft之前对在WEB页中引用本地编译的帮助文件(.CHM)进行了限制(具体可以参看MS03-004)，但是当引用CHM文件时，使用目录遍历方法和特殊的语法，可绕过之前的安全限制，利用showHelp()函数组合其他漏洞，可把恶意文件安装到指定位置，并执行。
solution:Upgrade microsoft ie to a higher version than 6:windows_server_2003_sp1,6.0:sp1,and avoid the version 6:windows_server_2003_sp1,6.0:sp1; Upgrade microsoft internet_explorer to a higher version than 5,5.5,5.5:sp1,5.5:sp2,6.0,and avoid the version 5,5.5,5.5:sp1,5.5:sp2,6.0