CVE:CVE-2009-2064
CNNVD:CNNVD-200906-255
Microsoft Internet Explorer 8版本以及其他可能的版本只有当最高级结构使用https时，检测https网络页面的http内容，中间人攻击者可以在一个https站点的内容中，通过修改一个http页来包含一个https iframe，来执行任意web脚本，且该iframe在一个http站点上参考一个脚本文件与"http预设的单能下载的页(HPIHSL)"相关。
solution:Upgrade microsoft internet_explorer to a higher version than *:beta2,5,5.01:sp4,6,6:sp1,6:sp2,7,7.0.5730,8,8:beta1,8.0b,and avoid the version *:beta2,5,5.01:sp4,6,6:sp1,6:sp2,7,7.0.5730,8,8:beta1,8.0b; Upgrade microsoft pocket_ie to a higher version than 1.0,1.1,2.0,3.0,4.0,2002,2003,and avoid the version 1.0,1.1,2.0,3.0,4.0,2002,2003