CVE-2017-11919
Açıklama
Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 ve Windows RT 8.1, Windows Server 2012 R2 ve Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 sürümlerindeki ChakraCore ve Internet Explorer ile Windows 10 Gold, 1511, 1607, 1703, 1709 ve Windows Server 2016 sürümlerindeki Microsoft Edge, betik motorunun bellekteki nesneleri işleme biçimi nedeniyle ("Scripting Engine Information Disclosure Vulnerability" olarak da bilinir), bir saldırganın kullanıcının sistemini daha fazla tehlikeye atmak için bilgi elde etmesine izin verir. Bu CVE kimliği, CVE-2017-11887 ve CVE-2017-11906'dan farklıdır.
Nasıl düzeltilir
- microsoft chakracore1.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft chakracore | v < 1.7.5 | 1.7.5 |
| microsoft internet_explorer | 11 | — |
| microsoft edge | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.