Internet Explorer 4.x 版本和5.x版本中The Microsoft Active Setup ActiveX组件存在漏洞。远程攻击者在没有提示软件的生产商为Microsoft时可以安装软件组件。