CVE:CVE-2015-1684
CNNVD:CNNVD-201505-129
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft VBScript（全称Visual Basic Script）是一种脚本语言，也是ASP动态网页默认的编程语言。
当Microsoft IE 8版本至11版本中使用的Microsoft VBScript 5.6版本至5.8版本引擎无法使用地址空间布局随机化(ASLR)安全功能时，存在安全功能绕过漏洞。此漏洞可能允许攻击者能够更可靠地预测给定调用堆栈中特定指令的内存偏移。
solution:Upgrade microsoft vbscript to a higher version than 5.6,5.7,5.8,and avoid the version 5.6,5.7,5.8; Upgrade microsoft internet_explorer to a higher version than 8,9,10,11,and avoid the version 8,9,10,11