Internet Explorer 4.x 版本和5.x版本存在漏洞。远程攻击者借助ActiveX参数分析能力的缓冲区溢出可以执行任意命令,又称为\"Malformed Component Attribute\" 漏洞。