CVE:CVE-2011-2383
CNNVD:CNNVD-201106-028
Microsoft Internet Explorer是美国微软（Microsoft）公司发布的Windows操作系统中默认捆绑的Web浏览器。
Microsoft Internet Explorer 9及之前版本没有正确限制跨域拖放操作。用户协助的远程攻击者可以借助涉及带有SRC属性（包含一个重定向到file:URL的http:URL）的IFRAME元素的向量，读取cookie文件。
solution:Upgrade microsoft ie to a higher version than 9:beta,and avoid the version 9:beta; Upgrade microsoft internet_explorer to a higher version than 9,3.0,4.0,5,6,7,8,and avoid the version (,9],3.0,4.0,5,6,7,8