发布日期：2016年10月11日
版本：1.0
执行摘要
此安全更新程序可修复 Microsoft Edge 中的漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页，那么其中最严重的漏洞
可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的用户相比，帐户
被配置为拥有较少系统用户权限的客户受到的影响更小。
对于 Windows 10 上的 Microsoft Edge 而言，此安全更新的等级为“严重”。有关详细信息，请参阅受影响的软件部分。
此更新修复漏洞的方式如下：
修改 Microsoft Edge 和某些功能处理内存中对象的方式。
修改 Chakra JavaScript 脚本引擎处理内存中对象的方式。
限制返回到 Microsoft Edge 的信息。
更改 Microsoft Browsers 在内存中存储凭据的方式。
更正 Microsoft 浏览器处理命名空间边界的方式。
更正 Microsoft Edge 内容安全策略验证文档的方式。
有关这些漏洞的详细信息，请参阅漏洞信息部分。有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3192890。
漏洞信息
Microsoft Edge 内存损坏漏洞 – CVE-2016-3331
当 Microsoft Edge 处理内存中对象时，存在远程执行代码漏洞。此漏洞可能以一种允许攻击者在当前用户的上下文中执行任
意代码的方式损坏内存。
在基于 Web 的攻击情形中，攻击者可能拥有一个旨在通过 Microsoft Edge 利用这些漏洞的经特殊设计的网站，然后诱使用
户查看该网站。攻击者还可能利用受到破坏的网站以及接受或托管用户提供的内容或广告的网站。这些网站可能包含可以利
用此漏洞的经特殊设计的内容。此安全更新程序通过修改 Microsoft Edge 处理内存中对象的方式来修复此漏洞。
多个脚本引擎内存损坏漏洞
在 Microsoft Edge 中处理内存中的对象时，Chakra JavaScript 引擎呈现的方式存在多个远程执行代码漏洞。这些漏洞可能会
损坏内存，具体是通过攻击者在当前用户的上下文中执行任意代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的
用户权限。如果当前用户使用管理用户权限登录，则成功利用这些漏洞的攻击者可以控制受影响的系统。攻击者可随后安装
程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
Microsoft 浏览器信息泄漏漏洞 CVE-2016-3267
当 Microsoft Edge 不正确地处理内存中对象时，存在信息泄漏漏洞。攻击者可以通过此漏洞检测到用户计算机上的特定文
件。在基于 Web 的攻击情形中，攻击者可能拥有一个网站用于试图利用此漏洞。
Microsoft 浏览器信息泄漏漏洞 CVE-2016-3391
当 Microsoft 浏览器将凭据数据留在内存中时，存在信息泄漏漏洞。成功利用此漏洞的攻击者可能从浏览器进程的内存转储中
获取凭据。攻击者将需要从受影响的系统访问内存转储。