保安警報 (A26-11-02): Microsoft 產品多個漏洞

描述:

Microsoft 發布了安全性更新，以應對影響數個 Microsoft 產品或元件的多個漏洞。

受影響的系統:

• Microsoft Edge 156.0.4314.58 之前的版本
• Microsoft Visual Studio 2017、2019、2022、2026

有關受影響系統的詳細資料，請參閱供應商網站的相應安全公告。

影響:

成功利用漏洞可以導致受影響的系統遠端執行程式碼、泄漏資訊、繞過保安限制、仿冒詐騙或篡改。

建議:

受影響系統的系統管理員及用戶應更新 Microsoft Edge 至版本 156.0.4314.58 或以後版本以應對以上問題。

受影響產品的修補程式可在供應商網站獲取。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

進一步資訊:

• https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#october-30-2026
• https://learn.microsoft.com/en-us/visualstudio/releasenotes/vs2017-relnotes-v15.9
• https://learn.microsoft.com/en-us/visualstudio/releases/2019/release-notes-v16.11
• https://learn.microsoft.com/en-us/visualstudio/releases/2022/release-notes
• https://learn.microsoft.com/en-us/visualstudio/releases/2026/release-notes
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-91732
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-118147
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-118304 (to CVE-2026-118308)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-118310 (to CVE-2026-118313)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-118315 (to CVE-2026-118320)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-118322
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-118327 (to CVE-2026-118359)