Microsoft 安全公告 MS15-107 - 重要
Microsoft Edge 的累积安全更新 (3096448)
发布日期：2015 年 10 月 13 日 | 更新日期：2015 年 10 月 16 日
版本： 1.1
执行摘要
此安全更新可修复 Microsoft Edge 中的漏洞。最严重的漏洞可能在用户使用 Microsoft Edge 查看经特殊设计的网页时允许信息泄漏。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于 Windows 10 上的 Microsoft Edge，此安全更新等级为“重要”。有关详细信息，请参阅“受影响的软件”部分。
此安全更新通过修改 Microsoft Edge 处理内存中对象的方式来解决漏洞。
有关这些漏洞的详细信息，请参阅“漏洞信息”一节。
更新常见问题
此更新是否包含其他任何与安全性相关的功能更改？
除了为本公告中所述漏洞列出的更改之外，此更新还包括一个纵深防御更新，可帮助改进安全相关功能。
漏洞信息
Microsoft Edge 信息泄漏漏洞 - CVE-2015-6057当 Microsoft Edge 不正确地披露内存内容时会存在一个信息泄漏漏洞，此漏洞为攻击者提供相关信息以进一步破坏用户的计算机。
此更新程序通过更改在内存中某些函数处理对象的方式来修复这个漏洞。Microsoft 通过协同的绕过披露渠道了解到此绕过的信息。在最初发布此安全公告时，Microsoft 未收到任何表明此绕过已公开用于攻击用户的信息。
缓解因素
Microsoft 并未发现此漏洞的任何缓解因素。
变通办法
Microsoft 并未发现此漏洞的任何变通办法。
Microsoft Edge XSS 筛选器绕过 – CVE-2015-6058
Microsoft Edge 禁用未正确筛选的 HTTP 响应数据中的 HTML 属性的方式存在跨站点脚本 (XSS) 筛选器绕过。该绕过允许最初禁用的脚本在错误的安全上下文中运行，从而导致信息泄漏。
攻击者可能拥有一个网站，其中包含用来利用此绕过的经特殊设计的内容。然后攻击者必须说服用户查看受影响的网站上的内容。如果用户浏览该网站，XSS 筛选器禁用经特殊设计的内容中的 HTML 属性，从而创造一种条件，允许恶意脚本在错误的安全上下文中运行，结果导致信息泄漏。
成功利用此绕过的攻击者可能导致脚本假借第三方网站在其他用户的系统上运行。这类脚本会在访问第三方网站时在浏览器里运行，可在用户系统上执行第三方网站允许执行的任何操作。该绕过仅在用户单击 HTML 电子邮件中的超文本链接，或用户访问攻击者的网站或者包含攻击者控制内容的网站时才会暴露。任何频繁使用 Microsoft Edge 的系统（如工作站和终端服务器）受此绕过的威胁最大。
此更新通过阻止 Microsoft Edge 中的 XSS 筛选器错误地禁用 HTML 属性来解决该绕过。Microsoft 通过协同的绕过披露渠道了解到此绕过的信息。
在最初发布此安全公告时，Microsoft 未收到任何表明此绕过已公开用于攻击用户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。