星空娱乐:2022年1月网络安全风险提示
Microsoft Edge是美国微软公司的一款Windows 10之后版本系统附带的Web浏览器，近日微软公司公布了三个Microsoft Edge的相关漏洞警报，请使用该浏览器的师生员工及时升级打补丁。
| CNVD-ID |
CNVD-2022-06466 |
CNVD-2022-06465 |
CNVD-2022-06464 |
| 公开日期 |
2022-01-25 |
2022-01-25 |
2022-01-25 |
| 危害级别 |
低 (AV:N/AC:H/Au:N/C:N/I:P/A:N) |
中 (AV:N/AC:M/Au:N/C:P/I:P/A:N) |
中 (AV:N/AC:H/Au:N/C:P/I:P/A:N) |
| 影响产品 |
Microsoft Microsoft Edge (Chromium-based) |
Microsoft Microsoft Edge (Chromium-based) |
Microsoft Microsoft Edge (Chromium-based) |
| CVE ID |
CVE-2022-21929 |
CVE-2022-21954 |
CVE-2022-21931 |
| 漏洞描述 |
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在远程代码执行漏洞。目前没有详细的漏洞细节提供。 |
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在远程代码执行漏洞。目前没有详细的漏洞细节提供。 |
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在远程代码执行漏洞。目前没有详细的漏洞细节提供。 |
| 漏洞类型 |
通用型漏洞 |
通用型漏洞 |
通用型漏洞 |
| 参考链接 |
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21929 |
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21954 |
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21931 |
| 漏洞解决方案 |
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： |
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： |
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： |
| 厂商补丁 |
Microsoft Edge远程代码执行漏洞（CNVD-2022-06466）的补丁 |
Microsoft Edge权限提升漏洞（CNVD-2022-06465）的补丁 |
Microsoft Edge远程代码执行漏洞（CNVD-2022-06464）的补丁 |
北京理工大学
2022年2月26日