CVE-2017-11895
Təsvir
Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 və Windows RT 8.1, Windows Server 2012 R2 tərkibindəki ChakraCore və Internet Explorer, həmçinin Windows 10 Gold, 1511, 1607, 1703, 1709 və Windows Server 2016 tərkibindəki Internet Explorer və Microsoft Edge proqramlarında, skript mühərrikinin yaddaşdakı obyektləri idarə etmə qaynağı səbəbindən hücumçu cari istifadəçi ilə eyni istifadəçi hüquqlarını əldə edə bilər; bu, "Scripting Engine Memory Corruption Vulnerability" kimi də tanınır. Bu CVE ID-si CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918 və CVE-2017-11930 identifierlərindən fərqlidir.
Necə düzəltmək olar
- microsoft chakracore1.7.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft chakracore | v < 1.7.5 | 1.7.5 |
| microsoft internet_explorer | 11 | — |
| microsoft edge | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.