Microsoft Windows Edge和Internet Explorer JavaScript引擎缓冲区错误漏洞

<a href="https://www.securityfocus.com/bid/99412" target="_blank">https://www.securityfocus.com/bid/99412</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201707-474" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201707-474</a><br/>

MicrosoftWindows是美国微软（Microsoft）公司发布的一系列操作系统。MicrosoftEdge和InternetExplorer（IE）都是Windows系统附带的Web浏览器。前者是最新操作系统Windows10附带的默认浏览器，后者是Windows10之前操作系统附带的默认浏览器。JavaScriptengine是其中的一个JavaScript引擎组件。MicrosoftWindows中的Edge和IE9、10和11版本的JavaScript引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。以下版本受到影响：WindowsServer2012，Windows8.1，WindowsRT8.1，WindowsServer2016，WindowsServer2012R2，WindowsServer2008SP2，WindowsServer2016，Windows10，Windows10版本1607，Windows10版本1703，Windows10版本1511。

来源:BID
链接:http://www.securityfocus.com/bid/99412
来源:CONFIRM
链接:https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2017-8608
来源：NSFOCUS
名称：37102
链接：http://www.nsfocus.net/vulndb/37102