Microsoft 安全公告 MS16-011 - 严重
Microsoft Edge 累积安全更新（3134225）
发布时间： 2016 年 2 月 9 日
版本： 1.0
执行摘要
此安全更新可解决 Microsoft Edge 中的漏洞。 如果用户使用 Microsoft Edge 查看特制网页，则最严重的漏洞可能会允许远程代码执行。 成功利用漏洞的攻击者可能会获得与当前用户相同的用户权限。 其帐户配置为对系统具有较少用户权限的客户的影响可能比具有管理用户权限的客户的影响要小。
此安全更新在 Windows 10 上被评为 Microsoft Edge 的“严重”。 有关详细信息，请参阅 “受影响的软件 ”部分。
该更新通过以下方式解决了漏洞：
- 更正 Microsoft Edge 如何分析 HTTP 响应
- 修改 Microsoft Edge 如何处理内存中的对象
- 帮助确保受影响的 Microsoft Edge 版本正确实现 ASLR 安全功能
有关漏洞的详细信息，请参阅 “漏洞信息 ”部分。
有关此更新的详细信息，请参阅 Microsoft 知识库文章3134225。
受影响的软件
以下软件版本或版本受到影响。 未列出的版本或版本要么超过其支持生命周期，要么不受影响。 若要确定软件版本或版本的支持生命周期，请参阅Microsoft 支持部门生命周期。
受影响的软件
| 操作系统 | 组件 | 最大安全影响 | 聚合严重性分级 | 已替换汇报 |
|---|---|---|---|---|
| Microsoft Edge | ||||
| Windows 10 for 32 位系统[1]（3135174） | Microsoft Edge | 远程代码执行 | 严重 | 3124266 |
| 基于 x64 的系统 Windows 10[1]（3135174） | Microsoft Edge | 远程代码执行 | 严重 | 3124266 |
| 适用于 32 位系统的 Windows 10 版本 1511[1]（3135173） | Microsoft Edge | 远程代码执行 | 严重 | 3124263 |
| 基于 x64 的系统 Windows 10 版本 1511[1]（3135173） | Microsoft Edge | 远程代码执行 | 严重 | 3124263 |
[1]Windows 10 更新是累积更新。 除了包含非安全更新之外，它们还包含随每月安全版本一起提供的所有受 Windows 10 影响的漏洞的所有安全修补程序。 可通过 Microsoft 更新目录获取这些更新。
请注意 ，Windows Server Technical Preview 4 受到影响。 鼓励运行这些操作系统的客户应用通过Windows 更新提供的更新。
严重性分级和漏洞标识符
以下严重性分级假定漏洞的潜在最大影响。 有关此安全公告发布后 30 天内漏洞的可利用性及其严重性评级和安全影响的信息，请参阅 2 月公告摘要中的 Exploitability Index。
严重性分级和影响表中指定的“严重”、“重要”、“重要”和“中等”值表示严重性分级。 有关详细信息，请参阅 安全公告严重性分级系统。 有关表中使用的缩写，请参阅以下键，以指示最大影响：
| 缩写 | 最大影响 |
|---|---|
| RCE | 远程代码执行 |
| EoP | 权限提升 |
| ID | 信息泄露 |
| SFB | 安全功能绕过 |
| 漏洞严重性分级和影响 | ||
|---|---|---|
| CVE 编号 | 漏洞标题 | Microsoft Edge |
| CVE-2016-0060 | Microsoft 浏览器内存损坏漏洞 | Windows 客户端 严重/RCE Windows 服务器： 中等/RCE |
| CVE-2016-0061 | Microsoft 浏览器内存损坏漏洞 | Windows 客户端 严重/RCE Windows 服务器： 中等/RCE |
| CVE-2016-0062 | Microsoft 浏览器内存损坏漏洞 | Windows 客户端 严重/RCE Windows 服务器： 中等/RCE |
| CVE-2016-0077 | Microsoft Browser 欺骗漏洞 | Windows 客户端： 中等/欺骗 Windows 服务器： 低/欺骗 |
| CVE-2016-0080 | Microsoft Edge ASLR 绕过 | Windows 客户端： 重要/SFB Windows 服务器： 低/SFB |
| CVE-2016-0084 | Microsoft Edge 内存损坏漏洞 | Windows 客户端 严重/RCE Windows 服务器： 中等/RCE |
漏洞信息
Microsoft Browser 欺骗漏洞 - CVE-2016-0077
Microsoft 浏览器无法正确分析 HTTP 响应时，存在欺骗漏洞。 成功利用此漏洞的攻击者可以通过将用户重定向到专门制作的网站来欺骗用户。 特制网站可能会欺骗内容，或用作透视，以链接攻击与 Web 服务中的其他漏洞。
若要利用漏洞，用户必须单击特制 URL。 在电子邮件攻击方案中，攻击者可能会向用户发送包含特制 URL 的电子邮件，以说服用户单击它。
在基于 Web 的攻击方案中，攻击者可以托管一个专门制作的网站，旨在向用户显示为合法网站。 但是，攻击者无法强制用户访问专门制作的网站。 攻击者必须说服用户访问特制的网站，通常是通过电子邮件或即时信使消息中的诱惑，然后说服用户与网站上的内容交互。 此更新通过更正 Microsoft Edge 如何分析 HTTP 响应来解决漏洞。
下表包含指向常见漏洞和公开列表中的每个漏洞的标准条目的链接：
| 漏洞标题 | CVE 编号 | 公开披露 | 利用 |
|---|---|---|---|
| Microsoft Browser 欺骗漏洞 | CVE-2016-0077 | 否 | 否 |
缓解因素
Microsoft 尚未识别此漏洞的任何 缓解因素 。
解决方法
Microsoft 尚未识别此漏洞的任何 解决方法 。
Microsoft Edge ASLR 绕过漏洞 - CVE-2016-0080
由于调度某些窗口消息时如何处理异常，Microsoft Edge 存在安全功能绕过漏洞，从而允许攻击者探测地址空间的布局，从而绕过地址空间布局随机化（ASLR）。 默认情况下，ASLR 绕过漏洞不允许执行任意代码。 但是，攻击者可以将 ASLR 绕过漏洞与另一个漏洞（例如远程代码执行漏洞）结合使用，在目标系统上运行任意代码。
成功利用 ASLR 绕过漏洞需要用户登录并运行受影响的 Microsoft Edge 版本。 然后，用户需要浏览到恶意站点。 此更新通过帮助确保 Microsoft Edge 在调度某些窗口消息时正确处理异常，从而解决了 ASLR 绕过漏洞。
下表包含指向常见漏洞和公开列表中的每个漏洞的标准条目的链接：
| 漏洞标题 | CVE 编号 | 公开披露 | 利用 |
|---|---|---|---|
| Microsoft Edge ASLR 绕过 | CVE-2016-0080 | 否 | 否 |
缓解因素
Microsoft 尚未识别此漏洞的任何 缓解因素 。
解决方法
Microsoft 尚未识别此漏洞的任何 解决方法 。
多个 Microsoft Edge 内存损坏漏洞
当 Microsoft Edge 在内存中访问对象时，存在多个远程代码执行漏洞。 漏洞可能会使内存损坏，使攻击者可以在当前用户的上下文中执行任意代码。
攻击者可以托管一个专门制作的网站，该网站旨在通过 Microsoft Edge 利用漏洞，然后说服用户查看网站。 攻击者还可以通过添加可能利用漏洞的特制内容来利用遭到入侵的网站和接受或托管用户提供的内容或广告。 但是，在所有情况下，攻击者都无法强制用户查看攻击者控制的内容。 相反，攻击者必须说服用户采取行动，通常是通过诱惑电子邮件或即时信使消息，或者让他们打开通过电子邮件发送的附件。
成功利用漏洞的攻击者可能会获得与当前用户相同的用户权限。 如果当前用户使用管理用户权限登录，则成功利用漏洞的攻击者可以控制受影响的系统。 然后，攻击者可能会安装程序、查看更改项或删除数据，还可能会使用完全用户权限创建新的帐户。 更新通过修改 Microsoft Edge 如何处理内存中的对象来解决漏洞。
下表包含指向常见漏洞和公开列表中的每个漏洞的标准条目的链接：
| 漏洞标题 | CVE 编号 | 公开披露 | 利用 |
|---|---|---|---|
| Microsoft 浏览器内存损坏漏洞 | CVE-2016-0060 | 否 | 否 |
| Microsoft 浏览器内存损坏漏洞 | CVE-2016-0061 | 否 | 否 |
| Microsoft 浏览器内存损坏漏洞 | CVE-2016-0062 | 否 | 否 |
| Microsoft Edge 内存损坏漏洞 | CVE-2016-0084 | 否 | 否 |
缓解因素
Microsoft 尚未识别这些漏洞的任何 缓解因素 。
解决方法
Microsoft 尚未识别这些漏洞的任何 解决方法 。
安全更新部署
有关安全更新部署信息，请参阅“执行摘要”中引用的 Microsoft 知识库文章。
致谢
Microsoft 认识到安全社区中那些帮助我们通过协调漏洞披露来保护客户的努力。 有关详细信息，请参阅确认。
免责声明
Microsoft 知识库中提供的信息“按原样”提供，不提供任何形式的担保。 Microsoft 不明确或暗示所有保证，包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下，Microsoft Corporation 或其供应商都应对任何损害负责，包括直接、间接、附带、后果性、业务利润损失或特殊损害，即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任，因此上述限制可能不适用。
修订
- V1.0（2016 年 2 月 9 日）：公告已发布。
页面生成的 2016-02-03 12：00-08：00。