• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

Microsoft Edge内存破坏漏洞(CVE-2017-8649)

【发布时间:2017-09-29】

发布日期:2017-09-28

危险等级:☆☆☆☆☆

1 漏洞描述

Microsoft Windows 10和Windows Server 2016都是美国微软(Microsoft)公司的产品,前者是一套供个人电脑使用的操作系统,后者是一套服务器操作系统,Edge是其中的一款系统附带的Web浏览器。

Microsoft Windows中的Edge存在内存破坏漏洞,远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码,造成内存破坏。

2 漏洞标识符

CVE ID: CVE-2017-8649

3 影响系统

受影响系统:

Microsoft Edge

Microsoft Windows 10 1607

Microsoft Windows Server 2016

Microsoft Windows 10 1703

4 专家建议

厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/

5 漏洞类型

应用程序

新华三官网
联系我们