Microsoft 資訊安全公告 MS15-095 - 重大

Microsoft Edge 的累積安全性更新 (3089665)

發行日期:2015 年 9 月 8 日

版本: 1.0

提要

此安全性更新可解決 Microsoft Edge 中的弱點。其中最嚴重的弱點,可能在使用者以 Internet Edge 檢視蓄意製作的網頁時允許遠端執行程式碼。成功利用這些弱點的攻擊者可以取得與目前使用者相同的使用者權限。系統上帳戶使用者權限較低的客戶,其受影響的程度比擁有系統管理權限的客戶要小。

對於受影響 Windows 用戶端上的 Microsoft Edge,此安全性更新的等級為「重大」。如需更多資訊,請參閱<受影響的軟體>一節。

此安全性更新會修改 Microsoft Edge 處理記憶體中物件的方式,藉此解決這些弱點。

如需有關弱點的詳細資訊,請參閱<弱點資訊>一節。

如需有關此更新的詳細資訊,請參閱 Microsoft 知識庫文章 3089665

受影響的軟體

下列軟體版號或版本會受到影響。未列出的版號或版本不是超出支援週期就是不受影響。若要瞭解您的軟體版本的支援週期,請參閱 Microsoft 產品技術支援週期網站

受影響的軟體

**作業系統** **元件** **最大資訊安全影響** **彙總嚴重性等級** **取代的更新**
**Microsoft Edge**
[適用於 32 位元系統的 Windows 10](https://support.microsoft.com/zh-tw/kb/3081455)[1] (3081455) Microsoft Edge 遠端執行程式碼 重大 [3081444](https://support.microsoft.com/zh-tw/kb/3081444)
[適用於 x64 型系統的 Windows 10](https://support.microsoft.com/zh-tw/kb/3081455)[1] (3081455) Microsoft Edge 遠端執行程式碼 重大 [3081444](https://support.microsoft.com/zh-tw/kb/3081444)
[1]Windows 10 更新是累積的。除了含有非安全性更新之外,它還含有本月份安全性發行隨附之所有受影響 Windows 10 弱點的所有安全性修正程式。請參閱 [Microsoft 知識庫文章編號 3081445](https://support.microsoft.com/zh-tw/kb/3081445),以取得更多資訊及下載連結。

注意 Windows Server Technical Preview 2 和 Windows Server Technical Preview 3 會受到影響。建議執行此作業系統的客戶套用更新,您可以透過 Windows Update 取得更新。

嚴重性等級和弱點識別碼

下列嚴重性等級是假設弱點可能造成的最嚴重影響而評定。在本資訊安全公告發行的 30 天內,如需弱點之易遭利用性與嚴重性等級和資訊安全影響之間對應關係的資訊,請參閱 9 月份公告摘要中的<弱點索引>。

「嚴重性等級和影響」表中指定的「重大」、「重要」與「中度」值代表嚴重性等級。如需更多資訊,請參閱資訊安全公告嚴重性等級系統。請參閱表格中使用的下列縮寫鍵來表示最大的影響:

縮寫 最嚴重影響
RCE 遠端執行程式碼
EoP 權限提高
識別碼 資訊洩漏
SFB 資訊安全功能略過
 

**弱點嚴重性等級和影響**
**CVE 編號** **弱點標題** **Microsoft Edge**
[CVE-2015-2485](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2015-2485) 記憶體損毀弱點 Windows 用戶端: **重大/RCE** Windows 伺服器: **中度/RCE**
[CVE-2015-2486](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2015-2486) 記憶體損毀弱點 Windows 用戶端: **重大/RCE** Windows 伺服器: **中度/RCE**
[CVE-2015-2494](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2015-2494) 記憶體損毀弱點 Windows 用戶端: **重大/RCE** Windows 伺服器: **中度/RCE**
[CVE-2015-2542](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2015-2542) 記憶體損毀弱點 Windows 用戶端: **重大/RCE** Windows 伺服器: **中度/RCE**

弱點資訊

多項記憶體損毀弱點

當 Microsoft Edge 不正確地存取記憶體中的物件時,即存在遠端執行程式碼弱點。這些弱點可能會損毀記憶體,使攻擊者有機會以目前使用者的權限層級執行任意程式碼。

在網頁型攻擊的案例中,攻擊者可以針對這些經由 Microsoft Edge 引起的弱點來設計並架設蓄意製作的網站,然後引誘使用者檢視該網站。攻擊者也可能利用受侵害的網站,以及接受或存放使用者提供之內容或廣告的網站 (透過新增蓄意製作以利用這些弱點的內容)。但是,攻擊者無法強迫使用者檢視受攻擊者控制的內容,而是引誘使用者自行前往。一般的做法是設法讓使用者點選 Instant Messenger 或電子郵件訊息中通往攻擊者網站的連結,或設法讓他們開啟經由電子郵件傳送的附件。

成功利用這些弱點的攻擊者可以取得與目前使用者相同的使用者權限。如果目前的使用者以系統管理使用者權限登入,則成功利用這些弱點的攻擊者可以取得受影響系統的控制權。攻擊者接下來將能安裝程式,檢視、變更或刪除資料,或建立具有完整使用者權限的新帳戶。常使用 Microsoft Edge 的系統 (例如工作站或終端伺服器) 所承受的風險最大。

此更新會修改 Microsoft Edge 處理記憶體中物件的方式,藉此解決這些弱點。下表包含「一般性弱點」清單中每個弱點的標準項目連結:

弱點標題 CVE 編號 已公開揭露 是否遭到利用
記憶體損毀弱點 CVE-2015-2485
記憶體損毀弱點 CVE-2015-2486
記憶體損毀弱點 CVE-2015-2494
記憶體損毀弱點 CVE-2015-2542
### 緩和因素 Microsoft 尚未找到這些弱點的任何[緩和因素](https://technet.microsoft.com/zh-tw/library/security/dn848375.aspx)。 ### 因應措施 Microsoft 尚未找到這些弱點的任何[因應措施](https://technet.microsoft.com/zh-tw/library/security/dn848375.aspx)。 安全性更新部署 -------------- 如需安全性更新部署資訊,請在[這裡](#kbarticle)參閱<提要>中的 Microsoft 知識庫文章。 致謝 ---- Microsoft 了解資訊安全業界所做的努力,其盡責地透露弱點來協助我們保護客戶。請參閱[致謝](https://technet.microsoft.com/zh-tw/library/security/dn903755.aspx) (英文) 以取得詳細資訊。 免責聲明 -------- Microsoft 知識庫 (Microsoft Knowledge Base) 中的資訊係以其「現狀」提供,並不提供任何形式之擔保。Microsoft 不做任何明示或默示的責任擔保,包括適售性以及適合某特定用途之擔保責任。無論任何情況下的損害,Microsoft Corporation 及其供應商皆不負任何法律責任,包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。某些地區不允許排除及限制衍生性或附隨損害賠償責任,因此前述限制不適用於這些地區。 修訂 ---- - V1.0 (2015 年 9 月 8 日):公告發行。 *頁面產生時間:02.09.15 12:02Z-07:00。*