最大最专业黑客组织 -- 黑客联盟 -- Hacker Union For China -- www.ChinaHacker.Com -- 黑色矩防火墙 -- 专业防御DDOS攻击

联盟首页 技术文章 软件下载 DDOS防御 核心申请 分站申请 邮局系统 技术咨询 区域分化 广告合作 代理服务 版本V6.22

-------- Welcome To Hacker Union For China !Thank You For Your Support !--------
================ 维护祖国尊严 爱我中华 强我中华 耀我中华 ================
中国黑客联盟>>网络信息  |   中国黑客联盟>>系统知识  |  
中国黑客联盟>>网络信息>>系统漏洞>>Microsoft Internet Explorer脚本引擎信息泄露漏洞

Microsoft Internet Explorer脚本引擎信息泄露漏洞


受影响系统:
Microsoft Internet Explorer 11
Microsoft Internet Explorer 11
Microsoft Internet Explorer 10
Microsoft Windows Server 2016
Microsoft Windows Server 2016
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2012
Microsoft Windows Server 2008 R2 for x64-based Systems
Microsoft Windows Server 2008 R2 for x64-based Systems
Microsoft Windows Server 2008 R2 for x64-based Systems
Microsoft Windows Server 2008 for Itanium-based Systems
Microsoft Windows Server 2008 for Itanium-based Systems
Microsoft Windows 7 Windows 7 for 32-bit Systems S
Microsoft Windows 7 Windows 7 for 32-bit Systems S
Microsoft Windows 7 Microsoft Windows 7 for x64-ba
Microsoft Windows 7 Microsoft Windows 7 for x64-ba
Microsoft Windows 10 Version 1803 for x64-based Sys
Microsoft Windows 10 Version 1803 for 32-bit System
Microsoft Windows 10 Version 1709 for ARM64-based S
Microsoft Windows 10 Version 1709 for 32-bit System
Microsoft Windows 10 Version 1703 for x64-based Sys
Microsoft Windows 10 Version 1703 for 32-bit System
Microsoft Windows 10 version 1607 for x64-based Sys
Microsoft Windows 10 version 1607 for 32-bit System
Microsoft Windows 10 version 1511 for x64-based Sys
Microsoft Windows 10 version 1511 for 32-bit System
Microsoft Windows 10 for x64-based Systems
Microsoft Windows 10 for 32-bit Systems
Microsoft Windows RT 8.1
Microsoft Windows RT 8.1
Microsoft Windows 8.1 for x64-based Systems
Microsoft Windows 8.1 for 32-bit Systems
Microsoft Windows 8 for x64-based Systems
Microsoft Windows 8 for 32-bit Systems
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 107721
CVE(CAN) ID: CVE-2019-0835

Microsoft Edge是一个由微软研发的浏览器。
当脚本引擎无法正确处理内存中的对象时,存在信息泄露漏洞。成功利用此漏洞的攻击者可以获取信息以进一步危害用户的系统。

在基于Web的攻击情形中,攻击者可以托管网站以尝试利用此漏洞。此外,受到破坏的网站和接受或托管用户提供的内容的网站可能包含可能利用此漏洞的特制内容。但是,在所有情况下,攻击者都无法强迫用户查看攻击者控制的内容。相反,攻击者必须说服用户采取行动。例如,攻击者可以欺骗用户点击将用户带到攻击者网站的链接。

<*链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0835
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(CVE-2019-0835)以及相应补丁:
CVE-2019-0835:Microsoft Scripting Engine Information Disclosure Vulnerability
链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0835

补丁下载:

原作者:不详
来 源:不详
共有305位读者阅读过此文

□- 本周热门文章
1.用腾讯QQ轻松搞定远程监控[133868]
2.宽带到底该有多快 揭开ADSL真正速...[71129]
3.Microsoft Windows ...[66906]
4.能否入侵网吧内的电脑的解析[56273]
5.网络黑社会:谁来管管3721?[43204]
6.寻找端口与进程的关联[29799]
7.紧急通告:“冲击波”又出新变种 W3...[22642]

关于我们 | 分站申请 | 成员申请 | 技术论坛 | 站内导航 | 合作伙伴 | 联系我们

Copyrights © 2002 - 2019 www.ChinaHacker.com All Rights Reserved

版权所有   中 国 黑 客 联 盟

(Hacker Union For China V 6.22)

闽ICP备05007859号