CVE:CVE-2010-2556
CNNVD:CNNVD-201008-125
Microsoft Internet Explorer是一款Microsoft公司开发和维护的流行的WEB浏览器。
Internet Explorer的OnPropertyChange_Src()函数在处理畸形的HTML/JS数据时存在释放后使用错误。攻击者可以通过构建特制的网页来利用该漏洞，当用户查看网页时，该漏洞可能允许远程执行代码。
solution:Upgrade microsoft internet_explorer to a higher version than 6,7,8,and avoid the version 6,7,8