高危保安警報 (A26-10-46): Microsoft Edge 多個漏洞

描述:

Microsoft 發布了安全性更新，以應對 Microsoft Edge 的多個漏洞。遠端攻擊者可誘使用戶透過含有漏洞的瀏覽器開啟包含特製內容的網頁，從而發動攻擊。

有報告指多個漏洞 (CVE-2026-112995、CVE-2026-113009、CVE-2026-113010、CVE-2026-113022、CVE-2026-113118、CVE-2026-113139、CVE-2026-113141、CVE-2026-113142、CVE-2026-113146、CVE-2026-113147 及 CVE-2026-113331) 的概念驗證 (PoC) 程式碼已被公開。系統管理員應立即為受影響的系統安裝修補程式，以減低受到網絡攻擊的風險。

受影響的系統:

• Microsoft Edge 156.0.4314.42 之前的版本

影響:

成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、泄漏資訊、繞過保安限制或篡改。

建議:

受影響系統的系統管理員及用戶應更新 Microsoft Edge 至 156.0.4314.42 或以後版本以應對以上問題。

進一步資訊:

• https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#october-22-2026
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-112992 (to CVE-2026-113344)