Internet Explorer 5.01,5.5和6.0版本存在自定义HTTP错误性能漏洞。远程攻击者可以借助shdocvw.dll的参数执行本域中的脚本,该参数可能导致“javascript:”的链接生成。