漏洞成因與影響範圍

IE 處理 <frame> 與 <iframe> 兩個 HTML 元素屬性時存在緩衝區溢位。惡意網頁或 HTML 郵件可觸發遠端程式碼執行。利用代碼已公開，**極高危險**。

受影響版本：IE 6.0 on Windows XP SP1、Windows 2000 (含所有補丁)。
不受影響：Windows XP SP2 (內建防護機制緩解)。
微軟尚未發布獨立安全補丁。

五大緩解措施

1. 升級 Windows XP SP2：根本解決，含 IE 6.0 SP2 核心防護。
2. 禁用 Active Scripting (活動腳本)：系統管理員可透過群組原則或 IE 設定停用，阻斷惡意腳本執行。
   路徑：工具 → 網際網路選項 → 安全性 → 自訂等級 → 「指令碼」區 → 「Active Scripting」選「停用」。
3. 郵件用戶端改用純文字格式：Outlook/Outlook Express → 工具 → 選項 → 讀取 → 勾選「以純文字顯示所有標準郵件」，移除 HTML 攻擊面。
4. 瀏覽習慣強化：不進入不明網站、IE 停止回應時立即結束進程並斷網排查。
5. 防毒軟體啟用即時監控並更新病毒碼：捕捉利用漏洞投放的惡意程式碼。

IE 5.0/6.0 詳細安全等級調高步驟 (含圖示參考)

1. 工具 → 網際網路選項 → 安全性分頁。
2. 選取「網際網路」區域 → 自訂等級。
3. 拉桿至「高」 → 重設確認。
4. 細項調整：
   - 「對標記為安全執行指令碼的 ActiveX 控制項執行指令碼」→ 停用/提示。
   - Java 權限 → 停用 Java (若有 Microsoft VM 另行設定)。
   - 「Active Scripting」→ 停用。
5. 確定 → 進階分頁 → 勾選「在安全與非安全模式之間切換時警告」 → 套用/確定。

若業務需求必須保留腳本功能，建議改用 Firefox/Chrome 並搭配 NoScript/uBlock Origin 實現逐站點白名單管理，兼顧安全與可用性。