Internet Explorer 4.x和5.x版本的Microsoft Virtual Machine (VM)中的无符号程序可以创建和使用ActiveX控件,远程攻击者可以借助畸形web页面或邮件绕过Internet Explorer安全设置,并执行任意命令,该漏洞也称为“Microsoft VM ActiveX Component”漏洞。
Internet Explorer 4.x和5.x版本的Microsoft Virtual Machine (VM)中的无符号程序可以创建和使用ActiveX控件,远程攻击者可以借助畸形web页面或邮件绕过Internet Explorer安全设置,并执行任意命令,该漏洞也称为“Microsoft VM ActiveX Component”漏洞。