Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1, 7,以及8版本没有使当地处理未明自变量的自变量验证。这会允许远程攻击者可以借助一个特制的HTML文件,执行任意代码,又称\"HTML组件处理漏洞\"。