Microsoft Windows Internet Explorer和Edge JavaScript引擎安全漏洞

<a href="https://www.exploit-db.com/exploits/42478" target="_blank">https://www.exploit-db.com/exploits/42478</a><br/> <a href="https://www.securityfocus.com/bid/100056" target="_blank">https://www.securityfocus.com/bid/100056</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201708-337" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201708-337</a><br/>

MicrosoftWindows是美国微软（Microsoft）公司发布的一系列操作系统。MicrosoftInternetExplorer（IE）和Edge都是美国微软（Microsoft）公司开发的Web浏览器。IE是Windows10之前操作系统附带的默认浏览器。Edge是最新操作系统Windows10附带的默认浏览器。JavaScriptengines是其中的一个JavaScript引擎。MicrosoftWindows中的IE9版本至10版本和Edge的JavaScript引擎存在存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。以下产品受到影响：MicrosoftWindows7SP1，WindowsServer2008R2SP1，Windows8.1，WindowsRT8.1，WindowsServer2012和R2，Windows10，Windows10版本1511，Windows10版本1607，Windows10版本1703，WindowsServer2016。

来源:CONFIRM
链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8636
来源：NSFOCUS
名称：37366
链接：http://www.nsfocus.net/vulndb/37366