受影响系统：

　　Microsoft Internet Explorer 6.0SP1
　　Microsoft Internet Explorer 5.5SP2
　　Microsoft Internet Explorer 5.5SP1
　　Microsoft Internet Explorer 5.5
　　Microsoft Internet Explorer 6.0
　　- Microsoft Windows XP Professional
　　- Microsoft Windows XP Home
　　- Microsoft Windows NT 4.0 SP6a
　　- Microsoft Windows ME
　　- Microsoft Windows 98 SE
　　- Microsoft Windows 98
　　- Microsoft Windows 2003 Web Edition
　　- Microsoft Windows 2003 Standard Edition
　　- Microsoft Windows 2003 Enterprise Edition 64-bit
　　- Microsoft Windows 2003 Enterprise Edition
　　- Microsoft Windows 2003 Datacenter Edition 64-bit
　　- Microsoft Windows 2003 Datacenter Edition
　　- Microsoft Windows 2000 Server SP2
　　- Microsoft Windows 2000 Server SP1
　　- Microsoft Windows 2000 Server
　　- Microsoft Windows 2000 Professional SP2
　　- Microsoft Windows 2000 Professional SP1
　　- Microsoft Windows 2000 Professional
　　- Microsoft Windows 2000 Datacenter Server SP2
　　- Microsoft Windows 2000 Datacenter Server SP1
　　- Microsoft Windows 2000 Datacenter Server
　　- Microsoft Windows 2000 Advanced Server SP2
　　- Microsoft Windows 2000 Advanced Server SP1
　　- Microsoft Windows 2000 Advanced Server

　　详细描述：

　　Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer可能存在一个安全问题，远程攻击者可以利用这个漏洞以进程权限在系统上执行任意命令。

　　攻击者可以构建恶意自执行HTML文件，嵌入滥用Shell Helper对象的脚本代码，获得一个快捷方式文件，更改它的属性，保存到磁盘，然后执行由快捷方式指向的文件，这可导致任意代码被执行。

　　不过有测试者认为此漏洞只能工作在自执行文件在本地区域上下文件中运行。要远程在Intenet区域利用此漏洞，还必须结合其他跨站脚本相关漏洞才能实现。

　　目前厂商还没有提供补丁或者升级程序。