Microsoft Windows Edge和Internet Explorer JavaScript引擎安全漏洞

<a href="https://www.securityfocus.com/bid/100766" target="_blank">https://www.securityfocus.com/bid/100766</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201705-194" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201705-194</a><br/>

MicrosoftWindows7等都是美国微软（Microsoft）公司发布的操作系统。MicrosoftEdge和InternetExplorer（IE）都是Windows系统附带的Web浏览器。前者是最新操作系统Windows10附带的默认浏览器，后者是Windows10之前操作系统附带的默认浏览器。JavaScriptengine是其中的一个JavaScript引擎组件。MicrosoftWindows中的Edge和IE11的JavaScript引擎存在远程代码执行漏洞，该漏洞源于JavaScript引擎呈现内容的方式。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。以下版本受到影响：MicrosoftWindows7SP1，WindowsServer2008R2SP1，Windows8.1，WindowsRT8.1，WindowsServer2012R2，Windows10，Windows10版本1511，Windows10版本1607，Windows10版本1703，WindowsServer2016。

来源:CONFIRM
链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8748