CVE-2017-8636
Açıklama
Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 ve Windows RT 8.1, Windows Server 2012 ve R2, Windows 10 Gold, 1511, 1607, 1703 ve Windows Server 2016 içerisindeki Microsoft tarayıcıları, Microsoft tarayıcı JavaScript motorlarının bellekteki nesneleri işlerken içeriği oluşturma biçimi nedeniyle ("Scripting Engine Memory Corruption Vulnerability" olarak da bilinir), bir saldırganın mevcut kullanıcı bağlamında rastgele kod çalıştırmasına izin verir. Bu CVE kimliği; CVE-2017-8634, CVE-2017-8635, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672 ve CVE-2017-8674'ten farklıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_explorer | 10, 11, 9 | — |
| microsoft edge | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.