> Microsoft Windows Edge和Internet Explorer ChakraCore 安全漏洞

Microsoft Windows Edge和Internet Explorer ChakraCore 安全漏洞

CNNVD-ID编号	CNNVD-201711-567	CVE编号	CVE-2017-11858
发布时间	2017-11-16	更新时间	2017-11-16
漏洞类型	缓冲区溢出	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	microsoft

漏洞介绍

Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的操作系统。Internet Explorer(IE)和Edge都是Windows操作系统附带的Web浏览器。ChakraCore是使用在其中的一个JavaScript引擎的开源核心组件。

Microsoft Windows中的Edge和Internet Explorer 9、10和11版本的ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意的代码，损坏内存。以下版本受到影响：Microsoft Windows 7 SP1，Windows Server 2008和R2 SP1，Windows 8.1，Windows RT 8.1，Windows Server 2012和R2（Internet Explorer）；Windows 10，Windows 10版本1607，Windows 10版本1703，Windows 10版本1709，Windows Server 2016，Windows Server版本1709（Edge和Internet Explorer）。

漏洞补丁

目前厂商已发布升级了Microsoft Windows Edge和Internet Explorer ChakraCore 安全漏洞的补丁，Microsoft Windows Edge和Internet Explorer ChakraCore 安全漏洞的补丁获取链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11858

参考网址

暂无

受影响实体

Microsoft Internet_explorer Microsoft Edge Microsoft Internet_explorer Microsoft Chakracore

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-567