mickmick.net

Microsoft Edge 多個漏洞

發佈日期: 2023年11月30日

風險: 極高度風險

類型: 用戶端 - 瀏覽器

於 Microsoft Edge 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發繞過保安限制、篡改、遠端執行任意程式碼及阻斷服務狀況。

 

注意:

對於CVE-2023-6345，Skia（開源 2D 圖像函式庫）整數溢出，可以導致遠端執行任意程式碼。Google 獲悉有報告指出此問題可能已被廣泛利用。

---

影響

• 遠端執行程式碼
• 阻斷服務
• 篡改
• 繞過保安限制

---

受影響之系統或技術

• Microsoft Edge (Stable) 119.0.2151.97 之前的版本
• Microsoft Edge (Extended Stable) 118.0.2088.122 之前的版本

---

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝軟件供應商提供的修補程式：

• 更新至 Microsoft Edge (Stable) 119.0.2151.97 或之後版本
• 更新至 Microsoft Edge (Extended Stable) 118.0.2088.122 或之後版本

---

漏洞識別碼

• CVE-2023-6345
• CVE-2023-6346
• CVE-2023-6347
• CVE-2023-6348
• CVE-2023-6350
• CVE-2023-6351

---

資料來源

• Microsoft Edge

---

相關連結

• https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security#november-29-2023
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-6345
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-6346
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-6347
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-6348
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-6350
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-6351