> Microsoft Windows Internet Explorer和Edge ChakraCore 安全漏洞

Microsoft Windows Internet Explorer和Edge ChakraCore 安全漏洞

CNNVD-ID编号	CNNVD-201711-580	CVE编号	CVE-2017-11837
发布时间	2017-11-16	更新时间	2017-11-16
漏洞类型	缓冲区溢出	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	microsoft

漏洞介绍

Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的操作系统。Internet Explorer(IE)和Edge都是Windows操作系统附带的Web浏览器。ChakraCore是使用在其中的一个JavaScript引擎的开源核心组件。

Microsoft Windows中的IE 11版本和Edge中的ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存，获取当前用户的权限。以下版本受到影响：Microsoft Windows 7 SP1，Windows Server 2008 R2 SP1，Windows 8.1，Windows RT 8.1，Windows Server 2012 R2（Internet Explorer）；Windows 10，Windows 10版本1511，Windows 10版本1607，Windows 10版本1703，Windows 10版本1709，Windows Server 2016，Windows Server版本1709（Internet Explorer和Edge）。

漏洞补丁

目前厂商已发布升级了Microsoft Windows Internet Explorer和Edge ChakraCore 安全漏洞的补丁，Microsoft Windows Internet Explorer和Edge ChakraCore 安全漏洞的补丁获取链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11837

参考网址

暂无

受影响实体

Microsoft Internet_explorer Microsoft Edge Microsoft Internet_explorer Microsoft Chakracore

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-580