漏洞名称:Microsoft Edge GetLineBoxForReuse远程代码执行漏洞
发表日期:2016-03-15 10:32:05
漏洞名称:Microsoft Edge GetLineBoxForReuse远程代码执行漏洞(CVE-2016-0123) (MS16-024)
CVE ID:CVE-2016-0123
受影响系统:
Microsoft Edge
详细信息:
Microsoft Edge是内置于Windows 10版本中的网页浏览器。
Microsoft Edge在处理绝对定位的HTML内容中存在漏洞,可使Edge读取数组之外的内存,攻击者可在当前进程上下文中执行任意代码。
漏洞来源:
d81b2a7b317c035a8da11d63122964c2
解决方案:
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS16-024)以及相应补丁:
MS16-024:Cumulative Security Update for Microsoft Edge (3142019)
链接:http://technet.microsoft.com/security/bulletin/MS16-024