Internet Explorer 6版本存在漏洞。远程攻击者可以借助DHTML Dynamic HTML (DHTML)编辑组件(DEC)和调用showModalDialog的Javascript中的文档对象模型(DOM)方式绕过弹出阻断。