Internet Explorer 5.5及其早期版本不能适当核实浏览器窗口帧域。远程web站点操作者可以通过从本地帧向不同域帧发送信息读取某些客户端文件,也称为\"Frame Domain Verification\"漏洞的变种。