受影响系统：

　　Microsoft Internet Explorer 6.0 SP1

　　Microsoft Internet Explorer 6.0

　　Microsoft Internet Explorer 5.0.1 SP4

　　描述：

　　BUGTRAQ ID: 19339

　　CVE(CAN) ID: CVE-2006-3640

　　Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。

　　Microsoft Internet Explorer在处理页面中的脚本访问能力时存在漏洞，远程攻击者可能利用此漏洞获取某些用户所访问过的地址信息。

　　Internet Explorer允许在网页间导航时保持一些脚本，然后使用这个脚本访问其他域或Internet Explorer区中的Web页面窗口位置。如果用户受骗访问了恶意的Web站点，攻击者就可以看到同一Internet Explorer会话中以后所访问的页面位置。

　　<*来源：Microsoft

　　 链接：http://www.microsoft.com/technet/security/bulletin/ms06-042.mspx

　　 http://www.us-cert.gov/cas/techalerts/TA06-220A.html

　　*>

　　建议：

　　临时解决方法：

　　* 配置Internet Explorer在运行活动脚本之前要求提示，或在Internet和本地Intranet安全区中禁用活动脚本。

　　* 将Internet和本地Intranet安全区设置为“高”以在运行ActiveX控件和活动脚本之前要求提示。

　　厂商补丁：

　　Microsoft

　　Microsoft已经为此发布了一个安全公告（MS06-042）以及相应补丁:

　　MS06-042：Cumulative Security Update for Internet Explorer (918899)

　　链接：http://www.microsoft.com/technet/security/bulletin/ms06-042.mspx