Internet Explorer 4.01中存在漏洞。远程攻击者借助\"about:\"Java脚本URL中的一个\"\\%01\"字符读取本地文件和假冒网页,这将导致Internet Explorer使用字符之后指定的域。