CVE-2017-11874
Açıklama
Microsoft Windows 10 1703, 1709, Windows Server sürüm 1709 ve ChakraCore üzerindeki Microsoft Edge; Edge Just-In-Time (JIT) derleyicisi tarafından derlenen kodda bellek erişiminin yönetilme biçimi nedeniyle, bir saldırganın hedef sistemde rastgele kod çalıştırmak için Control Flow Guard (CFG) mekanizmasını atlatmasına izin verir; bu durum "Microsoft Edge Security Feature Bypass Vulnerability" olarak da bilinir. Bu CVE kimliği, CVE-2017-11863 ve CVE-2017-11872'den farklıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft chakracore | Aralık belirtilmemiş | — |
| microsoft edge | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.