发布日期：2017 年 3 月 14 日
版本：1.0
执行摘要
此安全更新程序修复了 Microsoft Edge 中的多个漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页，那么其中最严重的
漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数
据；或者创建拥有完全用户权限的新帐户。对于 Windows 10 和 Windows Server 2016 上的 Microsoft Edge，此安全更新等级分
别为“严重”和“中等”。有关更多信息，请参阅“受影响的软件”部分。
此更新程序通过修改 Microsoft Edge 处理内存中对象的方式来修复这些漏洞。有关这些漏洞的详细信息，请参阅“漏洞信息”部分。
有关此更新的更多信息，请参阅 Microsoft 知识库文章 4013071。
更新常见问题解答
此公告中讨论的 PDF 库漏洞还将在 3 月发布的 Windows PDF 公告 (MS17-009) 中进行讨论。为免受漏洞侵害，是否需要为我的
特定系统和 Microsoft Edge 配置安装多个更新？
不需要。运行 Windows 10 系统的客户仅需为系统安装一个累积更新程序，即可免受 CVE-2017-0023 的侵害。PDF 库漏洞还出
现在 Microsoft Edge 公告中，因为在 Windows 10 系统中，这些漏洞的安全修补程序存在于累积更新程序随附的 Microsoft Edge
组件中。
漏洞信息
多个 Microsoft 脚本引擎内存损坏漏洞
在 Microsoft 浏览器中处理内存中对象时，受影响的 Microsoft 脚本引擎呈现方式存在远程执行代码漏洞。这些漏洞可能会损坏内
存，具体是通过攻击者在当前用户环境中执行任意代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当
前用户使用管理用户权限登录，则成功利用这些漏洞的攻击者可以控制受影响的系统。攻击者可随后安装程序；查看、更改或删除
数据；或者创建拥有完全用户权限的新帐户。