涉及程序： IE 浏览器 AutoScan 方法 描述： IE 浏览器 AutoScan 方法存在跨站脚本执行缺陷 详细： IE 浏览器的 window.external.AutoScan 方法被发现存在跨站脚本执行缺陷。 window.external.AutoScan方法可以操作其他窗口的信息，并且没有充分过滤JavaScript协议URL，攻击者构建恶意WEB页，诱使用户访问，可能导致跨站脚本攻击，使一些敏感信息泄露。 攻击方法： 测试页面如下： http://www.safecenter.net/liudieyu/AutoScanJPU/AutoScanJPU-MyPage.htm 解决方案： 目前厂商还没有提供补丁或升级程序，建议用户随时关注厂商站点： http://www.microsoft.com/windows/ie/default.asp 附加信息： 无