QCon 演讲火热征集中,快来分享你的技术实践与洞见! 了解详情
写点什么

微软 Edge 浏览器迎来首个安全更新

  • 2015-09-17
  • 本文字数:1287 字

    阅读完需:约 4 分钟

今年 5 月份,微软公布了专门用于Windows 10 系统的全新Edge 浏览器。该浏览器利用了操作系统的Passport、Smartscreen 以及沙盒等业内领先的技术来提升其安全性。通过这些举措,微软意图用超安全的Edge 浏览器来替代传统的IE 浏览器,提升浏览器的安全特性。然而,Edge 浏览器近日就迎来了首个安全更新

该安全更新包含在等级为严重的安全公告 MS15-095 内。其中包含了 4 个针对 Windows 客户端为严重安全漏洞的 CVE-2015-2485 CVE-2015-2486 CVE-2015-2494 CVE-2015-2542 等内存损坏漏洞。这些漏洞使得用户在使用 Edge 查看经过特殊设计的网页时可能出现允许远程执行代码的情况。 成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。由此,攻击者就可以轻松读取或者修改用户的文件,造成严重影响。

在同时发布的安全更新中, MS15-094 表明了 IE 浏览器也存在相同的漏洞,而且漏洞数量为 12 个。漏洞管理与合规性解决方案 SaaS 服务的提供商 Qualys 的首席技术官 Wolfgang Kandek 指出,这些同样存在的漏洞说明 Edge 浏览器至少使用了部分 IE 浏览器的代码。但是,Edge 浏览器漏洞数量少也表明微软工程师在构建更加安全的浏览器时所付出的努力没有白费。同时,它也说明编写一份没有错误、免于攻击的软件是多么的困难。

因为 Windows 10 还没有广泛用于企业用户,查看 Edge 公告或许不在系统管理员的优先待办事项中。然而,Qualys 的工程经理 Amol Sarwate 表示,系统管理员还是应该关注一下包含 Office 2007 和 2010 中的若干关键性漏洞的 MS15-097 MS15-099 公告。Sarwate 同时表示,已经有了很多利用这些漏洞的攻击。其中的远程代码执行漏洞意味着,用户只需要打开一个内嵌恶意代码的 Excel 或者 Word 文档,这些代码就可以在不知不觉间后台运行,攻击本地计算机。

此外,Sarwate 建议,运行微软 Exchange 和 Active Directory 的企业也应该好好看一下 MS15-096 MS15-103 公告。其中,Exachange 的漏洞使得恶意攻击者可以通过 Outlook Web Access(OWA)客户端来获取用户文件的访问权;Active Directory 的漏洞使得软件更容易受到拒绝服务(DDoS)攻击。对于商业用户而言,Active Directory 是一个非常关键的应用。它会保留所有用户的账号,并且一般不会连接到互联网。但是,管理员仍需安装相应的补丁,以防万一。Sarwate 提出,如果一个黑客进入了企业的内部网络,那么他要做的第一件事或许就是攻击 Active Directory。

总的来说,今年微软已经发布了 105 个安全公告。Qualys 估计,该数字在年底会增加到 145。相比于 2014 年的 106 个和 2011 年的 100 个,今年的安全公告数量明显增加。但是,Kandek 表示,这并不意味这微软的软件变得更加脆弱了。来自第三方研究人员和攻击者所发现的漏洞数量的增长,正好与产品数量、版本数量和平台数量的增长相吻合。Kandek 认为,这正好说明了安全问题正变得多么的重要。


感谢魏星对本文的审校。

给InfoQ 中文站投稿或者参与内容翻译工作,请邮件至 editors@cn.infoq.com 。也欢迎大家通过新浪微博( @InfoQ @丁晓昀),微信(微信号: InfoQChina )关注我们,并与我们的编辑和其他读者朋友交流(欢迎加入 InfoQ 读者交流群)。

2015-09-17 19:001806
用户头像

发布了 268 篇内容, 共 123.9 次阅读, 收获喜欢 24 次。

关注

评论

发布
暂无评论
发现更多内容

SwitchResX for Mac(屏幕分辨率修改工具) 支持M1/M2/Intel

Rose

打破信息孤岛:团队内部沟通的有效策略

爱吃小舅的鱼

信息孤岛 团队沟通

2024年HR人事软件趋势:前五名推荐

爱吃小舅的鱼

HR 人力资源管理 人力资源管理系统

cpu频率调节软件 Turbo Boost Switcher Pro for mac v2.10.2激活版

Rose

Microsoft 365 Office BusinessPro LTSC 2024 Mac破解安装包

Rose

应对突发事件和优先级变更的策略不足可能导致的后果

爱吃小舅的鱼

团队 优先级变更 项目延期

开发与测试时间分配不均的后果及解决方案

爱吃小舅的鱼

项目开发 项目规划 项目测试

Remote Desktop mac破解版 简单好用的远程管理软件

理理

id2024下载 InDesign 2024 mac中文破解安装包

Rose

深入了解PMP:项目管理证书的真正含金量

爱吃小舅的鱼

项目管理 pmp PMP考试

如何提升项目进度管理:多项目同时进行的策略

爱吃小舅的鱼

项目管理 项目进度管理 项目进度安排

AutoCAD 2020 精简版 中文序列号及密钥 Mac/win

理理

iWall for Mac(最好用的动态桌面壁纸软件)附壁纸资源 中文版

理理

Axure RP 9 for Mac 汉化版,axure rp9安装教程

Rose

中科创达与火山引擎成立大模型联合实验室,共推端侧智能落地

新消费日报

Macs Fan Control Pro v1.5.17中文版 mac电脑风扇控制

Rose

ftp客户端SecureFX 附激活码

理理

Microsoft Outlook 2024 LTSC for Mac密钥版

理理

AnyGo for mac路线模拟、批量定位更改、实时位置统计

Rose

Final Cut Pro for Mac(fcp专业视频后期制作)v10.8.1中文版

Rose

商业信息系统(源码+文档+部署+讲解)

深圳亥时科技

京东商品评价API接口的获取与应用

科普小能手

API 接口 API 测试 京东API接口 京东评论API 京东商品API

智慧警务系统(源码+文档+部署+讲解)

深圳亥时科技

Adobe Bridge 2024下载,Br2024中文破解版

理理

PDF Reader Pro 破解版 全能pdf编辑阅读软件mac版

Rose

缺乏有效的进度跟踪和监控怎么办?

爱吃小舅的鱼

项目进度 项目跟踪

mac视频剪辑合并工具 Video Cut Crop Join for mac激活版

理理

VSD Viewer for mac(Visio绘图文件阅读器)

理理

专为 Mac 用户设计的网络速度测试工具 InternetSpeedTest

理理

远程团队沟通不畅?这几招帮你解决

爱吃小舅的鱼

远程工作 团队沟通

BetterMouse for Mac(鼠标增强软件)中文激活版

理理

微软Edge浏览器迎来首个安全更新_语言 & 开发_张天雷_InfoQ精选文章