此安全更新程序修复了 Microsoft Edge 中的多个漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页，那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于 Windows 10 上的 Microsoft Edge，此安全更新程序的等级为“严重”。
此更新程序修复漏洞的方式如下：
更正 Microsoft Edge 分析 HTTP 响应的方式
修改 Microsoft Edge 处理内存对象的方式
帮助确保受影响的 Microsoft Edge 版本正确实现 ASLR 安全功能
有关此漏洞的详细信息，请参阅漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3134225。
English Version
https://technet.microsoft.com/library/security/MS16-011
简体中文版
https://technet.microsoft.com/zh-CN/library/security/MS16-011
Responses to “MS16-011 Cumulative Security Update for Microsoft Edge (3134225)”
Back Top
Leave a Reply