Internet Explorer 5.01存在漏洞,远程攻击者可以通过与Java JSObject共同作用的恶意程序修改DOM属性,对任意Javascript UR设置IFRAME,从而绕过cross frame安全策略。