CVE:CVE-2014-4140
CNNVD:CNNVD-201410-306
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。
Microsoft IE 8版本至11版本中存在一个安全功能绕过漏洞，让攻击者能够绕过地址空间布局随机化(ASLR)安全功能，该安全功能有助于保护用户免遭多种漏洞攻击。该安全功能绕过本身不允许执行任意代码。但是，攻击者可以将此ASLR绕过漏洞与另一个漏洞（如远程执行代码漏洞）组合使用，从而利用 ASLR 绕过漏洞来运行任意代码。
solution:Upgrade microsoft internet_explorer to a higher version than 8,9,10,11,and avoid the version 8,9,10,11