漏洞信息详情
Microsoft Scripting引擎缓冲区错误漏洞
漏洞简介
Microsoft Windows 10是美国微软(Microsoft)公司发布的一套操作系统。Microsoft Edge是其中的一款系统附带的Web浏览器。scripting engine是其中的一个JavaScript引擎组件。
Microsoft Windows 10版本 1703中的Edge的scripting引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码,造成内存损坏。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8521
参考网址
来源:BID
链接:http://www.securityfocus.com/bid/98925
来源:CONFIRM
链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8521 来源:NSFOCUS 名称:36874 链接:http://www.nsfocus.net/vulndb/36874
受影响实体
- Microsoft Edge<!--2000-1-1-->
补丁
- Microsoft Edge 安全漏洞的修复措施<!--2017-6-14-->
还没有评论,来说两句吧...