Выполнение кода через Drag-and-Drop в Microsoft Internet Explorer (code execution)

Описание:

Путем подмены окна назначения для drag-and-drop можно, например, установить вредоносное приложение в специальную папку на пользовательской системе. Уязвимость может быть использована для установки вредоносного кода, но требует взаимодействия с пользователем.

Затронутые продукты:
Internet Explorer 5.01
Internet Explorer 5.5
Internet Explorer 6.0