2022年1月网络安全风险提示

公开日期

2022-01-25

2022-01-25

2022-01-25

危害级别

低 (AV:N/AC:H/Au:N/C:N/I:P/A:N)

中 (AV:N/AC:M/Au:N/C:P/I:P/A:N)

中 (AV:N/AC:H/Au:N/C:P/I:P/A:N)

影响产品

Microsoft Microsoft Edge (Chromium-based)

Microsoft Microsoft Edge (Chromium-based)

Microsoft Microsoft Edge (Chromium-based)

CVE ID

CVE-2022-21929

CVE-2022-21954

CVE-2022-21931

漏洞描述

Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在远程代码执行漏洞。目前没有详细的漏洞细节提供。

Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在远程代码执行漏洞。目前没有详细的漏洞细节提供。

Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在远程代码执行漏洞。目前没有详细的漏洞细节提供。

漏洞类型

通用型漏洞

通用型漏洞

通用型漏洞

参考链接

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21929

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21954

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21931

漏洞解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21929

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21954

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21931

厂商补丁

Microsoft Edge远程代码执行漏洞（CNVD-2022-06466）的补丁

Microsoft Edge权限提升漏洞（CNVD-2022-06465）的补丁

Microsoft Edge远程代码执行漏洞（CNVD-2022-06464）的补丁