Microsoft Internet Explorer scripting引擎信息泄露漏洞
| CNNVD-ID编号 | CNNVD-201804-659 | CVE编号 | CVE-2018-0981 |
| 发布时间 | 2018-04-13 | 更新时间 | 2020-08-25 |
| 漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | microsoft | ||
漏洞介绍
Microsoft Windows Server 2012等都是美国微软（Microsoft）公司发布的一系列操作系统。Internet Explorer（IE）是一款Windows操作系统附带的Web浏览器。scripting engine是其中的一个JavaScript引擎。
Microsoft IE 9、11和10中的scripting引擎存在信息泄露漏洞。远程攻击者可借助特制的内容利用该漏洞获取敏感信息。以下系统版本受到影响：Microsoft Windows Server 2012，Windows Server 2016，Windows 10，Windows 10版本1511，Windows 10版本1607，Windows 10版本1703，Windows 10版本1709， Windows 7 SP1，Windows 8.1，Windows RT 8.1，Windows Server 2008 R2 SP1，Windows Server 2012 R2，Windows Server 2008 SP2。
漏洞补丁
目前厂商已发布升级了Microsoft Internet Explorer scripting引擎信息泄露漏洞的补丁，Microsoft Internet Explorer scripting引擎信息泄露漏洞的补丁获取链接：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0981
参考网址
来源:SECTRACK
链接：http://www.securitytracker.com/id/1040653
来源:CONFIRM
链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0981
受影响实体
Microsoft Internet_explorer:9 Microsoft Internet_explorer:11 Microsoft Internet_explorer:10信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-659
评论