微軟 Edge 積存保安更新
最後更新
2016年03月10日
發佈日期:
2016年03月09日
737
觀看次數
風險: 高度風險
類型: 用戶端 - 瀏覽器
- 多個 Microsoft Edge 記憶體損毀弱點
Microsoft Edge 不當存取記憶體中的物件時，即存在多個遠端執行程式碼弱點。這些弱點可能會損毀記憶體，使攻擊者有機會以目前使用者的權限層級執行任意程式碼。 - Microsoft Edge 資訊洩漏弱點
當 Microsoft Edge 不當處理訪客來源原則 (referrer policy) 時，即存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得使用者的要求內容或瀏覽歷程記錄資訊。
影響
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- Edge
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
- CVE-2016-0102
- CVE-2016-0105
- CVE-2016-0109
- CVE-2016-0110
- CVE-2016-0111
- CVE-2016-0116
- CVE-2016-0123
- CVE-2016-0124
- CVE-2016-0125
- CVE-2016-0129
- CVE-2016-0130
資料來源
相關連結
分享至