Internet Explorer 4.x版本和5.x版本中调用脚本的ActiveX控件渲染任意文件类型而不是HTML,攻击者可以读取任意命令,也称为\"Scriptlet Rendering\"漏洞。