CVE:CVE-2008-3173
CNNVD:CNNVD-200807-233
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Microsoft Internet Explorer 允许网站为具有公共后缀并多于一个dot字节的域来设置cookies，这会允许远程攻击者完成一个会话固定攻击和挟持一个用户的HTTP会话，又称"跨站Cooking"。 注意: 该漏洞可能因为CVE-2004-0866的补丁不足以解决问题而存在。
solution:Upgrade microsoft internet_explorer to a higher version than *