Microsoft Edge scripting引擎缓冲区错误漏洞

漏洞信息详情

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Edge是其中的一款系统附带的Web浏览器。scripting engine是其中的一个JavaScript引擎组件。

Microsoft Windows 10版本1607、 1703和Windows Server 2016中的Edge的scripting引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0861

来源:CONFIRM

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0861

来源:BID

链接:https://www.securityfocus.com/bid/102884

来源:SECTRACK

链接:http://www.securitytracker.com/id/1040372