发布日期：2016 年 2 月 9 日
版本： 1.0
执行摘要此安全更新程序修复了 Microsoft Edge 中的多个漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页，那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于 Windows 10 上的 Microsoft Edge，此安全更新程序的等级为“严重”。有关详细信息，请参阅受影响的软件部分。
此更新程序修复漏洞的方式如下：
更正 Microsoft Edge 分析 HTTP 响应的方式修改 Microsoft Edge 处理内存对象的方式帮助确保受影响的 Microsoft Edge 版本正确实现 ASLR 安全功能 漏洞信息 Microsoft 浏览器欺骗漏洞 - CVE-2016-0077如果 Microsoft 浏览器分析 HTTP 响应不当，就会存在欺骗漏洞。成功利用此漏洞的攻击者可以通过将用户重定向到经特殊设计的网站来诱骗用户。经特殊设计的网站可以包含欺骗内容，也可以用作关联攻击与 Web 服务中其他漏洞的枢纽。
若要利用此漏洞，攻击者必须诱使用户单击经特殊设计的 URL。在电子邮件攻击情形中，攻击者可以向用户发送包含经特殊设计的 URL 的电子邮件，企图诱使用户单击此 URL。
在基于 Web 的攻击情形中，攻击者必须托管一个旨在让用户感觉合法的经特殊设计的网站。不过，攻击者无法强迫用户访问经特殊设计的网站。攻击者需要诱使用户访问经特殊设计的网站，方法通常是通过电子邮件或即时消息进行诱骗，然后诱使用户与网站内容进行交互。此更新程序通过更正 Microsoft Edge 分析 HTTP 响应的方式来修复这个漏洞。