MS:MS00-060 (CVE-2000-0746)中存在变种"IIS跨站脚本"漏洞。恶意web网站操作者在一个可信任网站的链接中嵌入脚本,该网站不引用错误信息就可以返回客户端。该客户端然后在可信任网站的同一个文本中执行那些脚本。