http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200408-191

MicrosoftInternetExplorer是一款流行的WEB浏览器。MicrosoftInternetExplorer处理拖放事件存在问题，远程攻击者可以利用这个漏洞控制目标用户系统。通过构建恶意页面，诱使用户访问，可能使攻击者把文件存放到用户系统中。成功利用此漏洞可以控制整个系统。利用此漏洞需要用户交互。

来源:US-CERTTechnicalAlert:TA04-293A
名称:TA04-293A
链接:http://www.us-cert.gov/cas/techalerts/TA04-293A.html
来源:US-CERTVulnerabilityNote:VU#526089
名称:VU#526089
链接:http://www.kb.cert.org/vuls/id/526089
来源:XF
名称:ie-dragdrop-code-execution(17044)
链接:http://xforce.iss.net/xforce/xfdb/17044
来源:BID
名称:10973
链接:http://www.securityfocus.com/bid/10973
来源:MS
名称:MS04-038
链接:http://www.microsoft.com/technet/security/bulletin/ms04-038.mspx
来源:FULLDISC
名称:20040818WhatADragIIXPSP2
链接:http://seclists.org/lists/fulldisclosure/2004/Aug/0868.html
来源:BUGTRAQ
名称:20040824WhatADrag!-revisited-
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=109336221826652&w;=2
来源:BUGTRAQ
名称:20040818WhatADragIIXPSP2
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=109303291513335&w;=2
来源:USGovernmentResource:oval:org.mitre.oval:def:7721
名称:oval:org.mitre.oval:def:7721
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:7721
来源:USGovernmentResource:oval:org.mitre.oval:def:6272
名称:oval:org.mitre.oval:def:6272
链接:http