按 Enter 到主內容區
:::

TWCERT-電子報

:::
發布日期:
字型大小:

Microsoft發佈MS16-063至MS16-082安全更新,部分漏洞可能導致執行任意程式碼

CVE編號 請參考連結
影響產品 ‧請參考連結 https://technet.microsoft.com/en-us/library/security/ms16-jun
解決辦法 ‧原廠發佈安全更新,請更新至最新Windows版本
張貼日 2016-06-15
上稿單位 TWCERT/CC

‧本次安全性更新可解決Microsoft Edge中的資訊安全風險。其中最嚴重的資訊安全風險,可能在使用者以Microsoft Edge檢視蓄意製作的網頁時允許遠端執行程式碼。 
‧編註:駭客可能利用這種漏洞攻擊方式,當 Edge屬於正確驗證的某些特別製作的文件時,在Microsoft Edge中存在資訊安全功能略過。利用略過的攻擊者可能誘騙使用者加載含有惡意內容的頁面,執行任意程式碼。

回頁首