安全研究
安全漏洞
Microsoft Edge XSS过滤器绕过漏洞(CVE-2015-6058)(MS15-106)
发布日期：2015-10-11
更新日期：2015-10-14
受影响系统：Microsoft Windows 10
描述：
CVE(CAN) ID:
CVE-2015-6058
Microsoft Edge是内置于Windows 10版本中的网页浏览器。
Microsoft Edge错误处理了HTTP响应内的HTML属性，在实现上存在安全漏洞，远程攻击者利用此漏洞可绕过跨站脚本保护机制。
<*来源：Microsoft
*>
建议：
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（ms15-107）以及相应补丁:
ms15-107：Cumulative Security Update for Microsoft Edge (3096448)
链接：
http://technet.microsoft.com/security/bulletin/ms15-107浏览次数：1756
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
