发布日期：2016年11月8日
版本：1.0
执行摘要此安全更新程序可修复 Microsoft Edge 中的漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页，那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于 Windows 10 和 Windows Server 2016，此安全更新程序等级为“严重”。有关详细信息，请参阅受影响的软件部分。
此更新修复漏洞的方式如下：
修改 Microsoft 浏览器处理内存中对象的方式更改 Microsoft 浏览器 中 XSS 筛选器处理 RegEx 的方式修改 Chakra JavaScript 脚本引擎处理内存中对象的方式更正 Microsoft Edge 解析 HTTP 响应的方式有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3199057。
漏洞信息 多个 Microsoft 浏览器内存损坏漏洞当 Microsoft 浏览器处理内存中对象时，存在多个远程执行代码漏洞。这些漏洞可能以允许攻击者在当前用户的上下文中执行任意代码的方式损坏内存。
在基于 Web 的攻击情形中，攻击者可能拥有旨在通过 Microsoft 浏览器利用此漏洞的经特殊设计的网站，然后诱使用户查看该网站。攻击者还可能利用受到破坏的网站以及接受或托管用户提供的内容或广告的网站。这些网站可能包含可以利用漏洞的经特殊设计的内容。
此安全更新通过修改受影响的脚本引擎处理内存中对象的方式来解决漏洞。
缓解因素Microsoft 并未发现这些漏洞的任何缓解因素。
变通办法Microsoft 并未发现这些漏洞的任何变通办法。
Microsoft 浏览器信息泄漏漏洞 CVE-2016-7199当 Microsoft 浏览器不正确地处理内存中对象时，存在信息泄漏漏洞。成功利用此漏洞的攻击者可以从不同域获取浏览器视窗状态。
若要让攻击成功，攻击者必须说服用户从安全网站打开恶意网站。此更新程序通过更改 Microsoft 浏览器处理内存对象的方式来修复漏洞。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Microsoft 浏览器信息泄漏漏洞 CVE-2016-7239当 Microsoft Browser XSS 筛选器被滥用于泄漏敏感页面信息时，就会存在信息泄漏漏洞。成功利用该漏洞的攻击者可从特定网页获取敏感信息。
为了利用该漏洞，攻击者必须知道想要寻求的信息，确定易受攻击的页面，然后专门伪造脚本收集来自该网页的信息。此更新程序通过更改 XSS 筛选器处理 RegEx 的方式修复漏洞。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
多个脚本引擎内存损坏漏洞在 Microsoft 浏览器中处理内存中对象时，受影响的 Microsoft 脚本引擎渲染中存在远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，成功利用此漏洞的攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
在基于 Web 的攻击情形中，攻击者可能拥有旨在通过 Microsoft 浏览器利用此漏洞的经特殊设计的网站，然后诱使用户查看该网站。攻击者也可能在托管 Edge 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。攻击者还可能利用受到破坏的网站以及接受或托管用户提供的内容或广告的网站。这些网站可能包含可以利用此漏洞的经特殊设计的内容。
此安全更新程序通过修改 Chakra JavaScript 脚本引擎处理内存中对象的方式来修复这些漏洞。
缓解因素Microsoft 并未发现这些漏洞的任何缓解因素。
变通办法Microsoft 并未发现这些漏洞的任何变通办法。
Microsoft Edge 信息泄漏漏洞 CVE-2016-7204当 Microsoft Edge 不正确地处理内存中对象时，存在信息泄漏漏洞。成功利用此漏洞的攻击者可以诱骗用户允许访问其“我的文件夹”。
为了成功地执行攻击，攻击者必须诱使用户打开恶意网站。此更新程序通过更改 Microsoft Edge 处理内存中对象的方式来修复漏洞。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Microsoft Edge 欺骗漏洞 CVE-2016-7209当 Microsoft Edge 无法正确解析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可以通过将用户重定向到经特殊设计的网站来诱骗用户。经特殊设计的网站可以包含欺骗内容，也可以用作关联攻击与 Web 服务中其他漏洞的枢纽。
若要利用此漏洞，攻击者必须诱使用户单击经特殊设计的 URL。在电子邮件攻击情形中，攻击者可以向用户发送包含经特殊设计的 URL 的电子邮件，企图诱使用户单击此 URL。
在基于 Web 的攻击情形中，攻击者必须托管一个旨在让用户感觉合法的经特殊设计的网站。不过，攻击者无法强迫用户访问经特殊设计的网站。攻击者需要诱使用户访问经特殊设计的网站，方法通常是通过电子邮件或即时消息进行诱骗，然后诱使用户与网站内容进行交互。此更新程序通过更正 Microsoft Edge 解析 HTTP 响应的方式来修复漏洞。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Microsoft 浏览器信息泄漏漏洞 CVE-2016-7227
当 Internet Explorer、Edge 或 Scripting Engine 不正确地处理内存中对象时，存在信息泄漏漏洞。攻击者可以通过此漏洞检测到用户计算机上的特定文件。在基于 Web 的攻击情形中，攻击者可能拥有一个网站用于试图利用此漏洞。
另外，受到破坏的网站以及接受或托管用户生成的内容的网站可能包含可利用此漏洞的经特殊设计的内容。不过，在所有情况下，攻击者都无法强制用户查看由攻击者控制的内容。相反，攻击者需要诱使用户执行操作。例如，攻击者可能哄骗用户单击链接以使用户链接到攻击者的网站。
成功利用此漏洞的攻击者可能会读取非有意泄漏的数据。请注意，虽然攻击者无法利用此漏洞来执行代码或直接提升用户权限，但可以利用此漏洞获取信息，以试图进一步危及受影响系统的安全。此更新程序通过帮助限制返回到受影响的 Microsoft 浏览器的信息来修复此漏洞。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
安全更新程序部署
有关安全更新程序部署信息，请参阅执行摘要中此处引用的 Microsoft 知识库文章。
鸣谢
Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。有关详细信息，请参阅鸣谢。
免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定用途的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害、商业利润损失或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。