AI 助理
文档备案控制台
开发者社区 安全 文章 正文

PDF放心看！Win10 Edge浏览器致命安全漏洞已修复

2017-07-03 1415
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

国外安全人员曾在Win10内置Edge浏览器中发现致命安全漏洞，用户如果使用Edge浏览器查看特制PDF文件，点击“雷区”就会让攻击者获得远程代码执行权限，严重危害系统安全。

image

现在微软已经通过3月累积更新KB3140745（面向10240用户）和KB3140768（面向10586用户）修复了该漏洞，并且一并解决了该问题的“罪魁祸首”：PDF通用库安全问题。这个库是Win10中默认内置的组件，凡是用到PDF浏览功能的应用都会调用这个库，因此潜在的安全威胁绝不仅限Edge浏览器，只不过这款浏览器影响力最广泛。

微软这次对安全问题的反应速度还是很快的，及时在3月更新中修复了该问题。所有Windows10用户都应该尽快安装本次更新，或者使用微软安全工具EMET 5.5来遏制该漏洞发挥作用。

本文转自d1net（转载）

文章标签：
安全
关键词：
Edge浏览器
PDF浏览器
浏览器edge
win10 Edge
win10 Edge浏览器
青衫无名
目录
相关文章
34789737
|
12月前
|
Web App开发
如何彻底解决 Edge 浏览器无法安装扩展程序的问题
Edge浏览器扩展安装失败（如提示“程序包无效：CRX_REQUIRED_PROOF_MISSING”或按钮灰色无法启用）时，可尝试以下两种解决方法： **方法一（推荐）：** 通过下载并配置 `msedge.adm` 策略文件，在本地组策略编辑器中添加扩展ID白名单，重启浏览器后即可正常使用。 **方法二：** 将扩展文件从 `.crx` 改为 `.zip`，拖拽至扩展管理页面或解压后使用“加载解压缩的扩展”功能安装（但可能被自动删除）。
34789737
5487 2
念通达
|
11月前
|
前端开发
WebView2 控件（基于 Microsoft Edge (Chromium) 的嵌入式浏览器控件），保存资源(图片、脚本、CSS)
WebView2 控件（基于 Microsoft Edge (Chromium) 的嵌入式浏览器控件），保存资源(图片、脚本、CSS)
念通达
515 77
念通达
|
11月前
|
前端开发
WebView2 控件（基于 Microsoft Edge (Chromium) 的嵌入式浏览器控件），获取网页加载资源
WebView2 控件，获取网页加载资源
念通达
655 88
老K（郭云开）
|
Web App开发 安全 中间件
谷歌、火狐、Edge等浏览器如何使用ActiveX控件
allWebPlugin 是一款为用户提供安全、可靠且便捷的浏览器插件服务的中间件产品，支持 Chrome、Firefox、Edge 和 360 等浏览器。其 V2.0.0.20 版本支持一个页面加载多个插件，并解决了插件与浏览器之间的焦点问题。用户可通过“信息化系统 + allWebPlugin + 插件 + 浏览器”的解决方案实现 ActiveX 插件的无缝集成。下载地址见文末，安装包含详细说明。
老K（郭云开）
4833 124
老K（郭云开）
|
Web App开发 安全 前端开发
一个接口4个步骤轻松搞定最新版Chrome、Edge、Firefox浏览器集成ActiveX控件
目前的浏览器市场，谷歌浏览器占据了半壁江山，因此，谷歌也是最有话语权的，2015年开始取消支持 NPAPI 插件，2022 年10月停止支持 PPAPI 插件；而曾经老大哥IE浏览器也已停止服务，退出历史舞台，导致大量曾经安全、便捷的ActiveX控件无法使用。为了解决这个难题，本人特研发出allWebPlugin中间件，重新让所有ActiveX控件能在谷歌、火狐等浏览器使用。
老K（郭云开）
1506 14
小王老师呀
|
安全 搜索推荐 数据安全/隐私保护
定制你的清爽Mac版Edge浏览器
【10月更文挑战第5天】本文介绍了如何定制Mac版Edge浏览器以实现清爽高效的操作体验。内容包括：选择主题以适应不同环境，自定义工具栏以保持界面简洁；启用隐私浏览模式及调整隐私设置来保护个人信息；通过更新浏览器和开启安全筛选器来加强安全性；安装扩展程序以增强功能，并设置启动选项和快捷方式以便于操作。通过这些方法，你可以根据个人需求打造个性化的浏览器环境。
小王老师呀
728 5
bruce_xiaowei
|
安全 Oracle Java
edge浏览器加载java插件
edge浏览器加载java插件
bruce_xiaowei
1570 1
mao29955
|
算法 开发者
Moment.js库是如何处理不同浏览器的时间戳格式差异的？
总的来说，Moment.js 通过一系列的技术手段和策略，有效地处理了不同浏览器的时间戳格式差异，为开发者提供了一个稳定、可靠且易于使用的时间处理工具。
mao29955
895 156
大树营养快线
|
JavaScript 前端开发 数据处理
模板字符串和普通字符串在浏览器和 Node.js 中的性能表现是否一致？
综上所述，模板字符串和普通字符串在浏览器和 Node.js 中的性能表现既有相似之处，也有不同之处。在实际应用中，需要根据具体的场景和性能需求来选择使用哪种字符串处理方式，以达到最佳的性能和开发效率。
大树营养快线
452 63
技能实验室
|
JSON 移动开发 JavaScript
在浏览器执行js脚本的两种方式
【10月更文挑战第20天】本文介绍了在浏览器中执行HTTP请求的两种方式：`fetch`和`XMLHttpRequest`。`fetch`支持GET和POST请求，返回Promise对象，可以方便地处理异步操作。`XMLHttpRequest`则通过回调函数处理请求结果，适用于需要兼容旧浏览器的场景。文中还提供了具体的代码示例。
技能实验室
344 5
在浏览器执行js脚本的两种方式

热门文章

最新文章

  • 1
    撒花！《神经网络与深度学习》中文教程正式开源！全书 pdf、ppt 和代码一同放出
  • 2
    Java操作wkhtmltopdf实现Html转PDF
  • 3
    【2016阿里安全峰会】电子取证：静静聆听那些真相【附PDF下载】
  • 4
    20行Python代码教你批量将PDF文件转为Word格式
  • 5
    【资料合集】2018云栖大会•武汉峰会回顾合集：PDF下载
  • 6
    【2016阿里安全峰会】封闭的冲突与开放的和平：白帽子与SRC【附PDF下载】
  • 7
    【2016阿里安全峰会】秘在其中：做好数据与信息的安全管理【附PDF下载】
  • 8
    Vue~在线预览doc、docx、pdf、img文件
  • 9
    【2016阿里安全峰会】云中行走——漫谈云端安全【附PDF下载】
  • 10
    几个免费PDF处理网站：文件合并、PDF编辑、格式转换…
  • 1
    Web应用是一种通过互联网浏览器和网络技术在互联网上执行任务的计算机程序
    581
  • 2
    XML DOM 浏览器差异
    221
  • 3
    XML DOM 浏览器差异
    152
  • 4
    XML DOM 浏览器差异
    231
  • 5
    XML DOM 浏览器差异
    200
  • 6
    宏任务和微任务，node和浏览器差异
    417
  • 7
    实用的Chrome浏览器命令
    520
  • 8
    Edge浏览器控制台（F12）中网络不显示接口信息
    6693
  • 9
    【解决方法】浏览器连不上网了？扛狼扛狼扛，进来看~
    330
  • 10
    XML DOM 浏览器差异
    234

    • 相关电子书

    更多
  • 对象存储实战指南-试读
  • OpenAnolis 龙蜥操作系统开源社区技术创新白皮书
  • 使用CNFS搭建弹性Web服务
    • 下一篇
    小红书笔记详情API深度解析与实战指南（2025年最新版）