CVE:CVE-2018-0891
CNNVD:CNNVD-201803-510
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的一系列操作系统。Edge和Internet Explorer（IE）都是Windows系统附带的Web浏览器。ChakraCore是使用在其中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。
Microsoft Edge、IE 9、10、11和ChakraCore存在信息泄露漏洞，该漏洞源于程序没有正确的处理内存中的对象。攻击者可利用该漏洞获取敏感信息。以下系统版本受到影响：Microsoft Windows 7 SP1，Windows Server 2008和R2 SP1，Windows 8.1，Windows RT 8.1，Windows Server 2012和R2（Internet Explorer）；Windows 10，Windows 10版本1511，Windows 10版本1607，Windows 10版本1703，Windows 10版本1709，Windows Server 2016（Internet Explorer和Edge）。
solution:Upgrade microsoft internet_explorer to a higher version than 9,10,11,and avoid the version 9,10,11; Upgrade microsoft edge to a higher version than *