CVE-2017-11796
Açıklama
Windows 10 1703 üzerindeki ChakraCore ve Microsoft Edge, betik motorunun bellekteki nesneleri işleme biçimi nedeniyle ("Scripting Engine Memory Corruption Vulnerability" olarak da bilinir), bir saldırganın mevcut kullanıcı bağlamında rastgele kod çalıştırmasına izin verir. Bu CVE kimliği; CVE-2017-11792, CVE-2017-11793, CVE-2017-11797, CVE-2017-11798, CVE-2017-11799, CVE-2017-11800, CVE-2017-11801, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11806, CVE-2017-11807, CVE-2017-11808, CVE-2017-11809, CVE-2017-11810, CVE-2017-11811, CVE-2017-11812 ve CVE-2017-11821'den farklıdır.
Nasıl düzeltilir
- Microsoft.ChakraCore1.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft chakracore | v ≤ 1.7.2 | — |
| microsoft edge | Aralık belirtilmemiş | — |
| Microsoft.ChakraCoreNuGet | v < 1.7.3 | 1.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.