CVE:CVE-2011-1258
CNNVD:CNNVD-201106-128
Microsoft Internet Explorer是美国微软（Microsoft）公司发布的Windows操作系统中默认捆绑的Web浏览器。
Microsoft Internet Explorer 6至8没有正确限制web脚本。远程攻击者可通过构建一个特制网页来利用该漏洞，如果用户查看该网页并执行拖放操作，则该网页可能泄露某些信息。攻击者可查看其他域或Internet Explorer区域中的内容。
solution:Upgrade microsoft internet_explorer to a higher version than 6,7,8,and avoid the version 6,7,8