Internet Explorer 4.x 版本和5.x版本无法正确地验证浏览器窗口中的帧域。远程攻击者借助帧可以读取客户端资料,又称为\"Frame Domain Verification\" 漏洞。