CVE:CVE-2014-6365
CNNVD:CNNVD-201412-259
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。
Microsoft IE 8至11版本禁用未正确筛选的HTTP响应数据中的HTML属性的方式存在XSS筛选器绕过漏洞。该漏洞允许最初禁用的脚本在错误的安全上下文中运行，从而导致信息泄露。
solution:Upgrade microsoft internet_explorer to a higher version than 8,9,10,11,and avoid the version 8,9,10,11