CVE:CVE-2014-2783
CNNVD:CNNVD-201407-204
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。
由于扩展验证(EV)SSL证书准则（禁止使用通配符证书）未正确强制实施，Microsoft IE 7至11版本中存在一个安全功能绕过漏洞。攻击者可以使用通配符证书绕过EV SSL证书准则。
solution:Upgrade microsoft internet_explorer to a higher version than 7,8,9,10,11,and avoid the version 7,8,9,10,11