发布日期：2016年7月12日
版本： 1.0
执行摘要
此安全更新可修复 Microsoft Edge 中的漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页，那么其中最严重的漏洞可能
允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少用户权限的用户
比具有管理用户权限的用户受到的影响要小。
对于 Windows 10 上的 Microsoft Edge 而言，此安全更新的等级为“严重”。有关详细信息，请参阅受影响的软件部分。
此更新修复漏洞的方式如下：
确保 Microsoft Edge 正确地实施地址空间布局随机化 (ASLR)
修改 Microsoft Edge 处理内存对象的方式
修改 Chakra JavaScript 脚本引擎如何处理内存中的对象
更改特定功能处理内存中的对象的方式
修正 Microsoft Browser XSS 筛选器如何验证 JavaScript
更正 Microsoft 浏览器分析 HTTP 响应的方式
更正 Microsoft Edge 分析 HTML 的方式
有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3169999。
此更新是否包含其他任何与安全相关的功能更改？
是。除了针对本公告中所述漏洞列出的更改之外，此更新还包括纵深防御更新，可帮助改进与安全相关的功能。Microsoft Edge 安
全功能绕过功能 – CVE-2016-3244如果 Microsoft Edge 不正确地实施地址空间布局随机化 (ASLR)，则会存在安全功能绕过。此
漏洞可能允许攻击者绕过 ASLR 安全功能，然后攻击者在尝试利用其他漏洞时加载其他恶意代码。
成功利用此漏洞的攻击者可能绕过 ASLR 安全功能，这一功能可保护用户避免许多漏洞的侵害。该安全功能绕过本身不允许执行
任意代码。但是，攻击者可能会将此 ASLR 绕过漏洞与另一个漏洞（例如，可能利用 ASLR 绕过的远程执行代码漏洞）组合使用
来运行任意代码。
在基于 Web 的攻击情形中，攻击者可能拥有一个网站用于试图利用此漏洞。另外，已入侵网站以及接受或托管用户提供的内容的
网站可能包含可利用此漏洞的经特殊设计的内容。攻击者无法强迫用户访问经特殊设计的网站。相反，攻击者需要诱使用户执行操
作。例如，攻击者可以诱骗用户单击链接转到攻击者的网站。该更新通过帮助确保 Microsoft Edge 正确地实施 ASLR 来修复漏
洞。
多个 Edge 内存损坏漏洞
如果 Microsoft Edge 访问内存对象不当，就会存在多个远程执行代码漏洞。这些漏洞可能以一种使攻击者可以在当前用户的上下
文中执行任意代码的方式损坏内存。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户
权限登录，则攻击者可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新
帐户。
攻击者可能拥有一个旨在通过 Microsoft Edge 利用这些漏洞的经特殊设计的网站，然后诱使用户查看该网站。攻击者还可能会利
用被入侵的网站以及接受或托管用户提供的内容或广告的网站，添加可利用这些漏洞的经特殊设计的内容。不过，在任何情况下，
攻击者都无法强制用户查看由攻击者控制的内容。相反，攻击者需要诱使用户执行操作，方法通常是通过电子邮件或即时消息进行
诱骗，或者诱使用户打开通过电子邮件发送的附件。此更新通过修改 Microsoft Edge 处理内存对象的方式来修复漏洞。