微軟 Edge 積存保安更新

最後更新 2015年12月09日 13:54 發佈日期: 2015年12月09日 811 觀看次數

風險: 高度風險

類型: 用戶端 - 瀏覽器

多個 Microsoft Edge 記憶體損毀弱點
Microsoft Edge 不當存取記憶體中的物件時，即存在多個遠端執行程式碼弱點。這些弱點可能會損毀記憶體，使攻擊者有機會以目前使用者的權限層級執行任意程式碼。
Microsoft 瀏覽器權限提高弱點
當 Microsoft Edge 未妥善強制執行內容類型時，就會存在權限提高弱點。成功利用此弱點的攻擊者能以提高的權限執行任意指令碼。
Microsoft 瀏覽器 ASLR 略過
當 Microsoft Edge 無法使用位址空間配置隨機載入 (ASLR) 資訊安全功能時，即存在資訊安全功能略過，攻擊者此時能更可靠地預測特定呼叫堆疊中特定指示的記憶體位移。成功利用此弱點的攻擊者可以略過位址空間配置隨機載入 (ASLR) 資訊安全功能，而此功能可保護使用者免於廣泛類別的弱點侵擾。略過資訊安全功能本身不會允許執行任意程式碼。不過，攻擊者可以使用此 ASLR 略過與另一個弱點 (如遠端執行程式碼弱點) 搭配，在目標系統上更可靠地執行任意程式碼。
Microsoft Edge 詐騙弱點
Microsoft Edge 未妥善剖析 HTTP 回應時存在詐騙弱點。成功利用此弱點的攻擊者可透過將使用者重新導向至蓄意製作的網站而誘騙使用者。蓄意製作的網站可偽造內容或作為樞紐以鏈結攻擊與 Web 服務中的其他弱點。
Microsoft 瀏覽器權限提高弱點
提高權限弱點導因於 Microsoft Edge 於特定情況下無法正確驗證權限，而這可能會允許以提高的權限執行指令碼。
Microsoft Edge XSS 篩選略過弱點
Microsoft Edge 會在正確篩選的 HTTP 回應資料中停用特定 HTML 屬性，造成 XSS 篩選器略過弱點。此弱點可讓最初停用的指令碼在錯誤的安全性內容中執行，導致資訊洩漏。