Microsoft Windows Edge和Internet Explorer JavaScript引擎安全漏洞

<a href="https://www.exploit-db.com/exploits/42465" target="_blank">https://www.exploit-db.com/exploits/42465</a><br/> <a href="https://www.securityfocus.com/bid/100057" target="_blank">https://www.securityfocus.com/bid/100057</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201708-332" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201708-332</a><br/>

MicrosoftWindows是美国微软（Microsoft）公司发布的一系列操作系统。MicrosoftEdge和InternetExplorer（IE）都是Windows系统附带的Web浏览器。前者是最新操作系统Windows10附带的默认浏览器，后者是Windows10之前操作系统附带的默认浏览器。JavaScriptengine是其中的一个JavaScript引擎组件。MicrosoftWindows中的IE9版本至10版本和Edge的JavaScript引擎存在存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。以下产品受到影响：MicrosoftWindows7SP1，WindowsServer2008R2SP1，Windows8.1，WindowsRT8.1，WindowsServer2012和R2，Windows10，Windows10版本1511，Windows10版本1607，Windows10版本1703，WindowsServer2016。

来源:CONFIRM
链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8641
来源：NSFOCUS
名称：37361
链接：http://www.nsfocus.net/vulndb/37361