漏洞详情
披露状态：
2010-08-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2010-08-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
微软IE在处理本地文件的访问时存在一些问题，结合微软windows的特性可能可以读取本地的某些特殊文件，可能有其他利用。
详细说明：
作为浏览器不可避免的要处理跨域的资源访问的问题，那么一些本身必须允许跨域的标签如iframe，script，style，而这些标签又允许解析某些格式的文件，如符合javascript语法的文件，符合css语法的文件，一旦本地存在这些文件又包含了敏感的数据，就允许跨域读取了，微软在访问本地文件时抛出错误（可以被用来判断本地文件是否存在），但是利用windows的特性可以绕过该限制，默认允许的c$哦，win7+ie8测试通过
<script src="\\127.0.0.1\c$\something.js"></script>漏洞证明：
遨游早期的security_id是被存储在本地一个固定位置下的文件下的，通过script可以引用该文件，同时结合一些javascript的上下文就可以获取该security_id从而远程进行各种操作。
修复方案：
微软去想吧，反正漏洞就跟IIS文件解析一样，对你们影响不大
