Microsoft Edge 多個漏洞
最後更新
2024年08月29日
發佈日期:
2024年08月23日
587
觀看次數
風險: 極高度風險
類型: 用戶端 - 瀏覽器
![類型: 瀏覽器](/f/bulletin_type/100018/37p37/client-browsers.png)
於 Microsoft Edge 發現多個漏洞。遠端攻擊者可利用這些漏洞,於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、繞過保安限制及敏感資料洩露。
注意:
CVE-2024-7971 正在被廣泛利用。 該漏洞是由 Chrome V8 JavaScript 引擎中的漏洞引起,可以導致在目標裝置上遠端執行程式碼。
CVE-2024-7965 正在被廣泛利用。該漏洞可能允許遠端攻擊者利用透過精心設計的 HTML 頁面來產生堆積損毀錯誤。
[更新於 2024-08-29]
更新內容。
影響
- 遠端執行程式碼
- 阻斷服務
- 資料洩露
- 繞過保安限制
受影響之系統或技術
- Microsoft Edge (Stable) 128.0.2739.42 之前的版本
解決方案
在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。
安裝軟件供應商提供的修補程式:
- 更新至 Microsoft Edge (Stable) 128.0.2739.42 或之後版本
漏洞識別碼
- CVE-2024-7964
- CVE-2024-7965
- CVE-2024-7966
- CVE-2024-7967
- CVE-2024-7968
- CVE-2024-7969
- CVE-2024-7971
- CVE-2024-7972
- CVE-2024-7973
- CVE-2024-7974
- CVE-2024-7975
- CVE-2024-7976
- CVE-2024-7977
- CVE-2024-7978
- CVE-2024-7979
- CVE-2024-7980
- CVE-2024-7981
- CVE-2024-8033
- CVE-2024-8034
- CVE-2024-8035
- CVE-2024-38207
- CVE-2024-38209
- CVE-2024-38210
- CVE-2024-41879
資料來源
相關連結
- https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#august-22-2024
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38207
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38209
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38210
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-41879
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7964
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7965
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7966
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7967
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7968
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7969
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7971
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7972
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7973
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7974
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7975
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7976
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7977
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7978
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7979
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7980
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7981
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-8033
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-8034
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-8035
分享至