Microsoft Edge 多個漏洞
發佈日期:
2025年01月21日
113
觀看次數
風險: 中度風險
類型: 用戶端 - 瀏覽器
於 Microsoft Edge 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、繞過保安限制及敏感資料洩露。
影響
- 阻斷服務
- 權限提升
- 遠端執行程式碼
- 繞過保安限制
- 資料洩露
受影響之系統或技術
- Microsoft Edge Stable Channel 132.0.2957.115 之前的版本
- Microsoft Edge Update Setup 1.3.195.43 之前的版本
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝軟件供應商提供的修補程式：
- 更新至 Microsoft Edge Stable Channel 132.0.2957.115 或之後的版本
- 更新至 Microsoft Edge Update Setup version 1.3.195.43 或之後的版本
漏洞識別碼
- CVE-2025-0434
- CVE-2025-0435
- CVE-2025-0436
- CVE-2025-0437
- CVE-2025-0438
- CVE-2025-0439
- CVE-2025-0440
- CVE-2025-0441
- CVE-2025-0442
- CVE-2025-0443
- CVE-2025-0446
- CVE-2025-0447
- CVE-2025-0448
- CVE-2025-21185
- CVE-2025-21399
資料來源
相關連結
- https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security#january-17-2025
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0434
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0435
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0436
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0437
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0438
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0439
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0440
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0441
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0442
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0443
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0446
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0447
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0448
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21185
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21399
分享至