CVE:CVE-2011-1347
CNNVD:CNNVD-201103-150
Microsoft Internet Explorer是美国微软（Microsoft）公司发布的Windows操作系统中默认捆绑的Web浏览器。
基于Windows 7平台的Microsoft Internet Explorer 8中存在未明漏洞。远程攻击者可以通过利用对低完整性进程的访问，绕过保户模式并创建任意文件。该漏洞已经在CanSecWest 2011的Pwn20wn黑客大赛中被Stephen Fewer证实，为其利用的三个漏洞的第三个。
solution:Upgrade microsoft internet_explorer to a higher version than 8,and avoid the version 8