微软发布Edge浏览器稳定版 修复诸多严重安全漏洞

发表于:2020-9-27 09:04

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:快科技    来源:百家号

#
漏洞
  作为全球市场份额第二大的浏览器,Edge最近也引起了很多用户的吐槽,主要是微软在Windows10更新中进行了强制安装,这带来了很不好的体验。
  现在,微软面向Windows和macOS平台发布了基于Chromium的Edge稳定版85.0.564.63,只是在85.0.564.51版本基础上进行小幅调整。从版本符号变化中可以说明该浏览器并没有获得任何功能,只是获得了新的安全补丁。
  对于这个更新补丁,微软要求Windows10用户都有必要去打,因为其修复存在Chromium浏览器中漏洞,而这些漏洞都非常严重。
  CVE-2020-15966是一个漏洞,它允许攻击者只使用一个精心制作的扩展程序从设备中获取敏感信息。一旦用户安装这些扩展程序,他们最终可能会读取浏览器中的敏感信息。
  CVE中写道:“Chrome85.0.4183.121之前的版本中对扩展的策略执行不重返,允许攻击者使用特制的扩展程序来获取敏感信息。”
  黑客可以在消息平台上或通过电子邮件向用户发送一个链接,将用户指向一个被入侵的网站托管代码,利用Chrome存储组件中的堆缓冲区溢出故障。
  体验上,新版也没有之前那么强的卡顿感了。

     上文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理。
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号