IE JavaScript OnLoad处理器 远程执行代码的漏洞

受影响系统：

Microsoft Internet Explorer 6.x
Microsoft Internet Explorer 5.5

详细描述：

Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。

如果同事件使用的话，IE就不能正确的初始化JavaScript "Window()"函数，导致Internet Explorer在试图调用ECX中引用的32位地址时会出现异常：

CALL DWORD [ECX+8]

由于这个漏洞，名为"OBJECT"文本字符串的Unicode表示可能无意中构成ECX，具体来说就是0x006F005B。由于0x006F005B偏移指向无效的或不存在的内存位置，因此Internet Explorer就无法处理，终端用户会遇到拒绝服务。

尽管这个漏洞无法导致控制任何内部寄存器和/或指向任何无法控制的偏移，但某些情况下可能会允许执行远程代码。