此安全更新程序修复了 Microsoft Edge 中的多个漏洞。 如果用户使用 Microsoft Edge 查看经特殊设计的网页，那么其中最严重的漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。 与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于 Windows 10 上的 Microsoft Edge，此安全更新程序的等级为“严重”。
此更新修复漏洞的方式如下：
更正 Edge 内容安全策略 (CSP) 验证文档的方式
修改 Chakra JavaScript 脚本引擎如何处理内存中的对象
修改 Windows 如何解析 .pdf 文件
有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3163656。
English Version
https://technet.microsoft.com/en-us/library/security/ms16-068.aspx
简体中文版
https://technet.microsoft.com/zh-cn/library/security/ms16-068.aspx
Responses to “MS16-068 Cumulative Security Update for Microsoft Edge (3163656)”
Back Top
Leave a Reply