发布日期：2015 年 12 月 8 日 | 更新时间：2015 年 12 月 16 日
版本： 1.1
执行摘要
此安全更新可修复 Microsoft Edge 中的漏洞。最严重的漏洞可能在用户使用 Microsoft Edge 查看经特殊设计的网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于 Windows 10 上的 Microsoft Edge 此安全更新的等级为“严重”。有关详细信息，请参见“受影响的软件”部分。
此更新修复漏洞的方式如下：
修改 Microsoft Edge 处理内存中对象的方式帮助确保 Microsoft Edge 正确强制实施内容类型帮助确保 Microsoft Edge 在调度某些窗口消息时正确处理异常更正 Microsoft Edge 分析 HTTP 响应的方式将权限验证添加到 Microsoft Edge 阻止 Microsoft Edge 中的 XSS 筛选器错误地禁用 HTML 属性 严重等级和漏洞标识符按照“严重等级和影响”表中的规定，“严重”、“重要”和“中等”值指明严重等级。有关详细信息，请参阅安全公告严重等级评定系统。请参阅表中使用的以下缩写关键词来指明最大影响。
漏洞信息 多个 Microsoft Edge 内存损坏漏洞当 Microsoft Edge 不正确地访问内存中的对象时，存在多个远程执行代码漏洞。这些漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。
攻击者可能拥有一个旨在通过 Microsoft Edge利用这些漏洞的经特殊设计的网站，然后诱使用户查看该网站。攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或添加了可利用这些漏洞的经特殊设计的内容的广告的网站。但是在所有情况下，攻击者都无法强制用户查看由攻击者控制的内容。相反，攻击者必须诱使用户采取行动，通常方式为通过电子邮件或 Instant Messenger 消息进行诱骗，或者让用户打开通过电子邮件发送的附件。
成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，成功利用漏洞的攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。此更新通过修改 Microsoft Edge 处理内存中对象的方式来解决漏洞。
缓解因素Microsoft 并未发现这些漏洞的任何缓解因素。
变通办法Microsoft 并未发现这些漏洞的任何变通办法。
Microsoft 浏览器特权提升漏洞 – CVE-2015-6139当 Microsoft Edge 不正确地强制实施内容类型时，存在特权提升漏洞。成功利用此漏洞的攻击者可以使用提升的特权运行任意脚本。
在基于 Web 的攻击情形中，攻击者可能拥有一个网站用于试图利用此漏洞。另外，已入侵网站以及接受或托管用户提供的内容的网站可能包含可利用此漏洞的经特殊设计的内容。但是在所有情况下，攻击者都无法强制用户查看由攻击者控制的内容。相反，攻击者必须说服用户执行操作。例如，攻击者可能哄骗用户单击链接以使用户链接到攻击者的网站。成功利用此漏洞的攻击者可以在受影响的 Microsoft Edge 版本中提升特权。
该更新通过帮助确保 Microsoft Edge 正确地强制实施内容类型来解决漏洞。Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在最初发布此安全公告时，Microsoft 没有收到关于尝试利用此漏洞的任何攻击。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Microsoft 浏览器 ASLR 绕过 - CVE-2015-6161在调度某些窗口消息时，Microsoft Edge 的安全功能绕过会作为异常处理方式的结果而存在，允许攻击者探查地址空间的布局，从而绕过地址空间布局随机化 (ASLR)。ASLR 绕过本身不允许执行任意代码。但是，攻击者可以将 ASLR 绕过漏洞与另一个漏洞（如远程执行代码漏洞）组合使用，以在目标系统上运行任意代码。要成功利用 ASLR 绕过漏洞，需要用户登录并运行受影响的 Microsoft Edge 版本。然后需要用户浏览恶意站点。
此更新通过帮助确保 Microsoft Edge 在调度某些窗口消息时正确处理异常来解决 ASLR 绕过漏洞。
Microsoft 通过协同披露渠道了解到此绕过的信息。在最初发布此安全公告时，Microsoft 没有收到关于尝试利用此绕过漏洞的任何攻击。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Microsoft Edge 欺骗漏洞 – CVE-2015-6169当 Microsoft Edge 不正确地分析 HTTP 响应时会存在欺骗漏洞。成功利用此漏洞的攻击者可能会哄骗用户重定向到经特殊设计的网站。经特殊设计的网站可能存在欺骗内容或用作数据透视以使用 Web 服务中的其他漏洞进行攻击。
要利用此漏洞，用户必须单击经特殊设计的 URL。在电子邮件攻击情形中，攻击者可以向用户发送包含经特殊设计的 URL 的电子邮件，企图诱使用户单击此电子邮件。
在基于 Web 的攻击情形中，攻击者必须拥有一个让用户感觉合法的经特殊设计的网站。但是，攻击者无法强迫用户访问经特殊设计的网站。攻击者必须诱使用户访问经特殊设计的网站，通常方式为通过电子邮件或 Instant Messenger 消息进行诱骗，然后诱使用户使用此网站上的内容。
此更新通过更正 Microsoft Edge 分析 HTTP 响应的方式来修复该漏洞。Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在最初发布此安全公告时，Microsoft 没有收到关于尝试利用此漏洞的任何攻击。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Microsoft 浏览器特权提升漏洞 - CVE-2015-6170当 Microsoft Edge 在特定条件下未正确验证权限时会导致特权提升漏洞，可能允许使用提升特权运行脚本。
在基于 Web 的攻击情形中，攻击者可能拥有一个网站用于试图利用此漏洞。另外，已入侵网站以及接受或托管用户提供的内容的网站可能包含可利用此漏洞的经特殊设计的内容。但是在所有情况下，攻击者都无法强制用户查看由攻击者控制的内容。相反，攻击者必须说服用户执行操作。例如，攻击者可能哄骗用户单击链接以使用户链接到攻击者的网站。成功利用此漏洞的攻击者可以在受影响的 Microsoft Edge 版本中提升特权。
该更新通过向 Microsoft Edge 添加权限验证来解决漏洞。Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在最初发布此安全公告时，Microsoft 没有收到关于尝试利用此漏洞的任何攻击。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Microsoft Edge XSS 筛选器绕过漏洞 - CVE-2015-6176Microsoft Edge 禁用未正确筛选的 HTTP 响应数据中 HTML 属性的方式存在 XSS 筛选器绕过漏洞。该漏洞允许最初禁用的脚本在错误的安全上下文中运行，从而导致信息泄漏。
攻击者可能拥有一个网站，其中包含用来利用此漏洞的经特殊设计的内容。然后攻击者必须说服用户查看受影响的网站上的内容。如果用户浏览该网站，XSS 筛选器禁用经特殊设计的内容中的 HTML 属性，从而创造一种条件，允许恶意脚本在错误的安全上下文中运行，结果导致信息泄漏。
成功利用此漏洞的攻击者可能导致脚本假借第三方网站在其他用户的系统上运行。这类脚本会在访问第三方网站时在浏览器里运行，可在用户系统上执行第三方网站允许执行的任何操作。该漏洞仅在用户单击 HTML 电子邮件中的超文本链接，或用户访问攻击者的网站或者包含攻击者控制内容的网站时才会暴露。
此更新通过阻止 Microsoft Edge 中的 XSS 筛选器错误地禁用 HTML 属性来解决该漏洞。Microsoft 通过协同披露渠道了解到此漏洞的信息。在最初发布此安全公告时，Microsoft 没有收到关于尝试利用此漏洞的任何攻击。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
安全更新部署有关安全更新部署信息，请参阅“摘要”中此处引用的 Microsoft 知识库文章。
鸣谢Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。有关详细信息，请参阅鸣谢部分。
免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。