CVE-2017-11894
Açıklama
Microsoft Windows 7 SP1, Windows Server 2008 ve R2 SP1, Windows 8.1 ve Windows RT 8.1, Windows Server 2012 ve R2 içerisindeki ChakraCore ve Internet Explorer ile Windows 10 Gold, 1511, 1607, 1703, 1709 ve Windows Server 2016 içerisindeki Internet Explorer ve Microsoft Edge; betik motorunun bellekteki nesneleri işleme biçimi nedeniyle, diğer adıyla "Scripting Engine Memory Corruption Vulnerability", bir saldırganın mevcut kullanıcıyla aynı kullanıcı haklarını elde etmesine izin verir. Bu CVE kimliği; CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918 ve CVE-2017-11930'dan farklıdır.
Nasıl düzeltilir
- microsoft chakracore1.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft chakracore | v < 1.7.5 | 1.7.5 |
| microsoft internet_explorer | 11, 10, 9 | — |
| microsoft edge | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.