Microsoft Windows 10 Edge 信息泄露漏洞

漏洞信息详情

Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Edge是其中的一个系统附带的默认浏览器。

Microsoft Windows 10版本1703中的Edge存在信息泄露漏洞，该漏洞源于程序验证字符串的方式。攻击者可利用该漏洞读取内存中的敏感数据，可能绕过Address Space Layout Randomization (ASLR)。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8662

来源:CONFIRM

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8662 来源：NSFOCUS 名称：37334 链接：http://www.nsfocus.net/vulndb/37334

暂无