> Microsoft Windows Internet Explorer和Edge ChakraCore 信息泄露漏洞

Microsoft Windows Internet Explorer和Edge ChakraCore 信息泄露漏洞

CNNVD-ID编号	CNNVD-201711-584	CVE编号	CVE-2017-11791
发布时间	2017-11-16	更新时间	2017-11-16
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	低危	威胁类型	远程
厂商	microsoft

漏洞介绍

Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的操作系统。Internet Explorer(IE)和Edge都是Windows操作系统附带的Web浏览器。ChakraCore是使用在其中的一个JavaScript引擎的开源核心组件。

Microsoft Windows中的IE 9、10和11版本和Edge的ChakraCore存在信息泄露漏洞，该漏洞源于程序没有正确的处理内存中的对象。攻击者可利用该漏洞获取信息。以下版本受到影响：Microsoft Windows 7 SP1，Windows Server 2008 SP2和R2 SP1，Windows 8.1，Windows RT 8.1，Windows Server 2012和R2（Internet Explorer）；Windows 10，Windows 10版本1511，Windows 10版本1607，Windows 10版本1703，Windows 10版本1709，Windows Server 2016，Windows Server版本1709（Internet Explorer和Edge）。

漏洞补丁

目前厂商已发布升级了Microsoft Windows Internet Explorer和Edge ChakraCore 信息泄露漏洞的补丁，Microsoft Windows Internet Explorer和Edge ChakraCore 信息泄露漏洞的补丁获取链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11791

参考网址

暂无

受影响实体

Microsoft Internet_explorer Microsoft Edge Microsoft Internet_explorer Microsoft Chakracore

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-584