Win10三月更新修复Edge浏览器PDF安全漏洞

简介:

今日微软如期发布了3月更新补丁,本次更新不仅修复了Win10系统的功能性和安全性,以及Vista/Win7/Win8.1等系统的安全性修复等内容,还修复了Win10内置Edge浏览器安全漏洞。

不久前,国外安全人员曾在Win10 Edge浏览器中发现致命安全漏洞,如果用户使用Edge浏览器查看特制PDF文件,点击“雷区”就会让攻击者获得远程代码执行权限,严重危害系统安全。

现在微软已经通过3月累积更新KB3140745(面向Win10 B10240用户)和KB3140768(面向Win10 B10586用户)修复了该漏洞,并解决了该问题的“罪魁祸首”:PDF通用库安全问题。

image

据悉,PDF通用库是Win10中默认内置的组件,所有用到PDF浏览功能的应用都会调用PDF通用库,因此潜在的安全威胁绝不仅限于Edge浏览器。

微软表示,所有Windows10用户都应该尽快安装本次3月更新补丁,或者使用微软安全工具EMET 5.5来遏制该漏洞发挥作用。

本文转自d1net(转载)

相关文章
|
开发者
查看edge浏览器插件的安装位置并将插件安装到别的浏览器
查看edge浏览器插件的安装位置并将插件安装到别的浏览器
2084 1
微软网站上关于在Edge浏览器中打开或关闭smartScreen的说明有误
微软网站上关于在Edge浏览器中打开或关闭smartScreen的说明有误
微软网站上关于在Edge浏览器中打开或关闭smartScreen的说明有误
python+Pycharm+selenium操作浏览器(Chorme或Edge)
python+Pycharm+selenium操作浏览器(Chorme或Edge)
920 1
|
Web App开发 存储 安全
探索微软Edge:新时代的浏览器先锋
探索微软Edge:新时代的浏览器先锋
497 3
win10取消ie浏览器自动跳转edge浏览器
win10取消ie浏览器自动跳转edge浏览器
769 4
|
JavaScript 前端开发
WebView2 控件(基于 Microsoft Edge (Chromium) 的嵌入式浏览器控件),获取网页加载后的标题
在使用 WebView2 控件(基于 Microsoft Edge (Chromium) 的嵌入式浏览器控件)时,要获取网页加载后的标题,可以监听 WebView2 的 NavigationCompleted 事件。这个事件被触发时,表示导航已完成,此时执行JavaScript代码可以安全地获取网页的标题。
1101 0
WebView2 控件(基于 Microsoft Edge (Chromium) 的嵌入式浏览器控件),获取网页加载后的标题
|
前端开发 JavaScript UED
Edge浏览器兼容性问题如何修复,这篇文章告诉你
解决Edge浏览器兼容性问题的方法包括:1) 调整兼容性视图设置;2) 使用内置的IE模式浏览;3) 确保浏览器更新至最新版本;4) 禁用硬件加速;5) 修改注册表设置。通过这些方法,可确保程序在Edge浏览器中正常运行,提升用户体验。
edge浏览器内存不足
edge浏览器内存不足
416 0
|
算法 开发者
Moment.js库是如何处理不同浏览器的时间戳格式差异的?
总的来说,Moment.js 通过一系列的技术手段和策略,有效地处理了不同浏览器的时间戳格式差异,为开发者提供了一个稳定、可靠且易于使用的时间处理工具。
939 156