漏洞信息详情
Microsoft Windows Edge ChakraCore 安全漏洞
漏洞简介
Microsoft Windows 10是美国微软(Microsoft)公司发布的一套新一代跨平台操作系统,它适用于PC和笔记本电脑、平板电脑以及手机等设备。Edge是其中的一个系统附带的默认浏览器。ChakraCore是其中的一个Chakra JavaScript脚本引擎的核心。
Microsoft Windows 10版本1703中的Edge的ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码,造成内存损坏。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11792
参考网址
来源:BID
链接:http://www.securityfocus.com/bid/101078
来源:SECTRACK
链接:http://www.securitytracker.com/id/1039529
来源:CONFIRM
链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11792 来源:NSFOCUS 名称:37761 链接:http://www.nsfocus.net/vulndb/37761
受影响实体
- Microsoft Chakracore:1.7.2<!--2000-1-1-->
- Microsoft Edge<!--2000-1-1-->
补丁
- Microsoft Windows Edge ChakraCore 安全漏洞的修复措施<!--2017-10-12-->
还没有评论,来说两句吧...