CVE:CVE-2009-4040
CNNVD:CNNVD-200911-220
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Microsoft Internet Explorer2.0.17之前版本和2.5.2之前的2.5.x版本中存在跨站脚本漏洞。当和Internet Explorer 6或7一起被使用时，远程攻击者可以借助提交到搜索页的未明参数，注入任意的web脚本或HTML。
solution:Upgrade phpmyfaq phpmyfaq to a higher version than 2.0.16,0.60,0.65,0.70,0.80,0.80a,0.85,0.86,0.87,0.90,0.95,0.666,1.0,1.0.1,1.0.1a,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.4a,1.1.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.5a,1.2.5b,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.9pl1,1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.4,1.4.0,1.4.0a,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4_alpha1,1.4_alpha2,1.4a,1.5,1.5:rc1,1.5:rc2,1.5:rc3,1.5:rc4,1.5:rc5,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5_alpha1,1.5_alpha2,1.5_beta1,1.5_beta2,1.5_beta3,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.5.0,2.5.1,and avoid the version (,2.0.16],0.60,0.65,0.70,0.80,0.80a,0.85,0.86,0.87,0.90,0.95,0.666,1.0,1.0.1,1.0.1a,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.4a,1.1.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.5a,1.2.5b,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.9pl1,1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.4,1.4.0,1.4.0a,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4_alpha1,1.4_alpha2,1.4a,1.5,1.5:rc1,1.5:rc2,1.5:rc3,1.5:rc4,1.5:rc5,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5_alpha1,1.5_alpha2,1.5_beta1,1.5_beta2,1.5_beta3,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.5.0,2.5.1