CVE:CVE-2015-2398
CNNVD:CNNVD-201507-394
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。
Microsoft IE 8版本至11版本中存在安全漏洞，该漏洞源于程序禁用未正确筛选的HTTP响应数据中的HTML属性。成功利用此漏洞的攻击者可能导致脚本代码假借第三方网站在其他用户的系统上运行。
solution:Upgrade microsoft internet_explorer to a higher version than 8,9,10,11,and avoid the version 8,9,10,11