发布日期：2017 年 1 月 10 日
版本：1.0
执行摘要此安全更新修复了 Microsoft Edge 中的漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页，那么此漏洞可能允许特权提
升。成功利用此漏洞的攻击者可以在受影响的 Microsoft Edge 版本中提升特权。
对于 Windows 10 和 Windows Server 2016，此安全更新等级为“重要”。有关更多信息，请参阅“受影响的软件”部分。
此更新通过为包含数据 URL 的顶级窗口分配唯一源修复漏洞。
有关此漏洞的更多信息，请参阅“漏洞信息”部分。有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3214288。
漏洞信息 Microsoft Edge 特权提升漏洞 - CVE-2017-0002当 Microsoft Edge 使用 about:blank 不正确地强制实施跨域策略时会存在特权提升漏洞，可能允许攻击者访问某个域中信息并将其
插入其他域。成功利用此漏洞的攻击者可以在受影响的 Microsoft Edge 版本中提升特权。
在基于 Web 的攻击情形中，攻击者可能拥有一个网站用于试图利用此漏洞。另外，已入侵网站以及接受或托管用户提供的内容的
网站可能包含可利用此漏洞的经特殊设计的内容。不过，在任何情况下，攻击者都无法强制用户查看由攻击者控制的内容。相反，
攻击者需要诱使用户执行操作。例如，攻击者可能哄骗用户单击链接以使用户链接到攻击者的网站。