CVE-2018-0762

Yüksək

Təsvir

Microsoft Windows 7 SP1, Windows Server 2008 və R2 SP1, Windows 8.1 və Windows RT 8.1, Windows Server 2012 və R2 tərkibindəki Internet Explorer, həmçinin Windows 10 Gold, 1511, 1607, 1703, 1709 və Windows Server 2016 tərkibindəki Internet Explorer və Microsoft Edge brauzerlərində, skript mühərrikinin yaddaşdakı obyektləri idarəetmə qaytarı ilə bağlı ("Scripting Engine Memory Corruption Vulnerability" kimi tanınan) hücumçuya cari istifadəçi kontekstində ixtiyari kodun icrasına imkan verən boşluq mövcuddur. Bu CVE ID-si CVE-2018-0758, CVE-2018-0768, CVE-2018-0769, CVE-2018-0770, CVE-2018-0772, CVE-2018-0773, CVE-2018-0774, CVE-2018-0775, CVE-2018-0776, CVE-2018-0777, CVE-2018-0778 və CVE-2018-0781-dən fərqlidir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Microsoft Edge

Dərc4 yan 2018

İlk görülmə4 yan 2018

Necə düzəltmək olar

Yeniləyin

microsoft chakracore1.7.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft edge	Aralıq göstərilməyib	—
microsoft chakracore	v < 1.7.6	1.7.6
microsoft internet_explorer	10, 11, 9	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.