Internet Explorer 5.5版本及之前版本执行使用被网站指定的命令行参数的Telnet会话,远程攻击者可以在IE客户端使用在Unix (SFU) 2.0版本Services中被提供的Telnet客户端的条件下执行任意命令。