Microsoft Internet 6及其早期版本存在漏洞。远程攻击者使用Javascript window.createPopup方法创建chromeless窗口,攻击者借助社会工程模仿受害者的表现且执行未认证的行为。