Window存在缓冲区溢出漏洞, Internet Explorer 4.01 SP1和早期版本的JScript Scripting Engine的外部函数也存在漏洞,远程攻击者可以通过恶意网页执行任意命令。