发布日期： 2016 年 6 月 14 日
版本： 1.0
执行摘要此安全更新程序修复了 Microsoft Edge 中的多个漏洞。 如果用户使用 Microsoft Edge 查看经特殊设计的网页，那么其中最严重的漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。 与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于 Windows 10 上的 Microsoft Edge，此安全更新程序的等级为“严重”。有关详细信息，请参阅受影响的软件部分。
此更新修复漏洞的方式如下：
更正 Edge 内容安全策略 (CSP) 验证文档的方式修改 Chakra JavaScript 脚本引擎如何处理内存中的对象修改 Windows 如何解析 .pdf 文件 漏洞信息 Microsoft Edge 安全功能绕过功能 – CVE-2016-3198当 Edge 内容安全策略 (CSP) 未能正确验证某些特别设计的文档时，Microsoft Edge 中就会存在安全功能绕过漏洞。 利用绕过漏洞的攻击者可以欺骗用户加载包含恶意内容的页面。
为了利用绕过漏洞，攻击者必须诱骗用户加载包含恶意内容的页面，或访问恶意网站。 攻击者还可能将恶意网页注入受害网站或广告网络。 该更新程序更正 Edge CSP 验证文档的方式来修复此绕过漏洞。
多个脚本引擎内存损坏漏洞在 Microsoft Edge 中处理内存中的对象时，Chakra JavaScript 引擎呈现的方式存在多个远程执行代码漏洞。 这些漏洞可能会损坏内存，具体是通过攻击者在当前用户的上下文中执行任意代码。 成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。 如果当前用户使用管理用户权限登录，则成功利用这些漏洞的攻击者可以控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
在基于 Web 的攻击情形中，攻击者可能拥有一个旨在通过 Microsoft Edge 利用这些漏洞的经特殊设计的网站，然后诱使用户查看该网站。 攻击者也可能在托管 Edge 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。 攻击者还可能利用受到破坏的网站以及接受或托管用户提供的内容或广告的网站。 这些网站可能包含可以利用漏洞的经特殊设计的内容。 此更新通过修改 Chakra JavaScript 脚本引擎处理内存中对象的方式来修复这些漏洞。