BDU:2017-02252 (CVE-2017-8741)

Уязвимость браузеров Microsoft Edge и Internet Explorer, связанная с некорректной работой с памятью механизмами JavaScript при отображении контента, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2017-10-17

Описание

Уязвимость браузеров Internet Explorer и Microsoft Edge с некорректной работой с памятью механизмами JavaScript при отображении контента. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте текущего пользователя

Затрагиваемое ПО и версии

Internet Explorer (10)Internet Explorer (11)Microsoft Edge

Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8741

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/100764 http://www.securitytracker.com/id/1039342 http://www.securitytracker.com/id/1039343 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8741

Проверьте безопасность своего сайта и почты → Полная проверка домена