【缝隙公告】Microsoft Edge 10月多个安全缝隙

颁布功夫 2022-10-17

 

0x00 缝隙概述

10月14日 ，，，，，微软颁布了Microsoft Edge（基于 Chromium）安全更新 ，，，，，建复了Edge中的多个安全缝隙 ，，，，，成功利用这些缝隙可能导致代码执行或其它恶意操作。 。。。 。。

 

0x01 缝隙详情

这些缝隙存在于Microsoft Edge（基于 Chromium）使用的 Chromium 开源软件 (OSS) 中 ，，，，，目前缝隙详情暂未公开：

产品

CVE

描述

Microsoft Edge建复版本

基于 Chromium 的版本

Microsoft Edge（基于 Chromium）

CVE-2022-3445

Skia中的开释后使用

106.0.1370.47

106.0.5249.119

CVE-2022-3446

WebSQL 中的堆缓冲区溢出

CVE-2022-3450

对等衔接中的开释后使用

CVE-2022-3449

安全浏览中的开释后使用

CVE-2022-3447

自界说选项卡中的不适当执行

 

影响领域

 Microsoft Edge版本 < 106.0.1370.47

 

0x02 安全建议

目前微软已经颁布了最新的?Microsoft Edge Stable Channel（版本 106.0.1370.47） ，，，，，该版本蕴含了Chromium 项主张最新安全更新。 。。。 。。

参考链接：

https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security

注：Microsoft Edge用户可通过以下方式查看Microsoft Edge的版本信息并更新到最新版本：

1.打开Microsoft Edge 浏览器 ，，，，，单击窗口最右侧的3个点【...】；；；；； ；；；

2.点击【援手和反馈】；；；；； ；；；

3.点击【关于 Microsoft Edge】 ，，，，，并更新到最新版本（当前为106.0.1370.47）；；；；； ；；；

4.更新实现后沉启Microsoft Edge浏览器。 。。。 。。

 

0x03 参考链接

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3445

https://nvd.nist.gov/vuln/detail/CVE-2022-3445

https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security

 

0x04 版本信息

版本

日期

批改内容

V1.0

2022-10-17

初次颁布

 

 

0x05 附录

8827太阳集团简介

8827太阳集团成立于1996年 ，，，，，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业。 。。。 。。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一。 。。。 。。

公司总部位于北京市中关村软件园8827太阳集团大厦 ，，，，，公司员工6000余人 ，，，，，研发团队1200余人, 技术服务团队1300余人。 。。。 。。在全国各省、视注自治区设立分支机构六十多个 ，，，，，占有覆盖全国的销售系统、渠路系统和技术支持系统。 。。。 。。公司于2010年6月23日在丽江中幼板挂牌上视祝 。。。 。。（股票代码：002439）

多年来 ，，，，，8827太阳集团致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务 ，，，，，援手客户全面提升其IT基础设施的安全性和出产效力 ，，，，，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。 。。。 。。


关于8827太阳集团

8827太阳集团安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。 。。。 。。

关注以下公家号 ，，，，，获取全球最新安全资讯：

image.png