CVE:CVE-2015-2372
CNNVD:CNNVD-201507-377
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft VBScript（全称Visual Basic Script）是一种脚本语言，也是ASP动态网页默认的编程语言。
当在Microsoft IE中显示时，Microsoft VBScript 5.6版本至5.8版本中的vbscript.dll文件存在安全漏洞。远程攻击者可借助特制的Web站点利用该漏洞获得与当前用户相同的用户权限。以下产品及版本受到影响：Microsoft IE 6版本至11版本。
solution:Upgrade microsoft vbscript to a higher version than 5.6,5.7,5.8,and avoid the version 5.6,5.7,5.8