发布日期：2016年8月9日
版本：1.0
执行摘要
此安全更新程序可修复 Microsoft Edge 中的多个漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页，那么其中最严重的
漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的用户相比，
帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于 Windows 10 上的 Microsoft Edge 而言，此安全更新的等级为“严重”。有关详细信息，请参阅受影响的软件部分。
此更新修复漏洞的方式如下：
修改 Microsoft Edge 处理内存中对象的方式
修改 Chakra JavaScript 脚本引擎如何处理内存中的对象
有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3177358。
更新程序 FAQ此更新是否包含其他任何与安全相关的功能更改？
是。随着此更新的发布，为了符合行业安全标准，RC4 加密将禁止用于 Internet Explorer 11 和 Edge 浏览器。有关详细信息，请
参阅 Microsoft 知识库文章 3151631。
多个 Microsoft Edge 内存损坏漏洞
如果 Microsoft Edge 访问内存对象不当，就会存在多个远程执行代码漏洞。这些漏洞可能以一种使攻击者可以在当前用户的上下
文中执行任意代码的方式损坏内存。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户
权限登录，则攻击者可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新
帐户。
脚本引擎内存损坏漏洞 – CVE-2016-3296
在 Microsoft Edge 中处理内存中的对象时，Chakra JavaScript 引擎呈现的方式存在远程执行代码漏洞。该漏洞可能以一种攻击者
可以在当前用户的上下文中执行任意代码的方式损坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。如果当
前用户使用管理用户权限登录，成功利用此漏洞的攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数
据；或者创建拥有完全用户权限的新帐户。