• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们
docurl=/cn/Products___Technology/Products/IP_Security/Security_Research/Home/News/Bug_Reports/201703/980749_30003_0.htm

微软安全公告 MS17-007 Microsoft Edge 安全更新程序 (4013071)

【发布时间:2017-03-24】

1 漏洞信息:

此安全更新程序修复了 Microsoft Edge 中的多个漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页,那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

2 漏洞描述符:

CVE: CVE-2017-0009、 CVE-2017-0010、CVE-2017-0011、 CVE-2017-0012、 CVE-2017-0015、 CVE-2017-0017、 CVE-2017-0023、 CVE-2017-0032、 CVE-2017-0033、 CVE-2017-0034、 CVE-2017-0035、 CVE-2017-0037、 CVE-2017-0065、 CVE-2017-0066、 CVE-2017-0067、 CVE-2017-0068、 CVE-2017-0069、 CVE-2017-0070、 CVE-2017-0071、 CVE-2017-0094、 CVE-2017-0131、 CVE-2017-0132、 CVE-2017-0133、 CVE-2017-0134、 CVE-2017-0135、 CVE-2017-0136、 CVE-2017-0137、 CVE-2017-0138、 CVE-2017-0140、 CVE-2017-0141、 CVE-2017-0150、 CVE-2017-0151、 CVE-2017-0010、 CVE-2017-0015、 CVE-2017-0032、 CVE-2017-0035、 CVE-2017-0067、 CVE-2017-0070、 CVE-2017-0071、 CVE-2017-0094、 CVE-2017-0131、 CVE-2017-0132、 CVE-2017-0133、 CVE-2017-0134、 CVE-2017-0136、 CVE-2017-0137、 CVE-2017-0138、 CVE-2017-0141、 CVE-2017-0150、 CVE-2017-0151、 CVE-2017-0009、 CVE-2017-0011、 CVE-2017-0017、 CVE-2017-0065、 CVE-2017-0068、 CVE-2017-0012、 CVE-2017-0033、 CVE-2017-0069、 CVE-2017-0037、 CVE-2017-0023、 CVE-2017-0066、 CVE-2017-0135、 CVE-2017-0140、 CVE-2017-0034、

3 受影响的系统:

Windows Server 2016

4 漏洞解决办法:

4.1 临时解决办法:

Microsoft 并未发现此漏洞的任何变通办法

4.2 微软补丁:

微软为此已经发布一条安全公告MS17-007已经相应补丁:

https://technet.microsoft.com/zh-cn/library/security/ms17-007.aspx

新华三官网
联系我们