Microsoft Edge (Chromium) < 139.0.3405.86 多個弱點

high Nessus Plugin ID 245584

概要

遠端主機上的 Web 瀏覽器受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Microsoft Edge 版本低於 139.0.3405.86。因此,它受到 2025 年 8 月 7 日公告中提及的多個弱點影響。

- Google Chrome 139.0.7258.66 之前版本的 Cast 中存在釋放後使用弱點,遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2025-8578)

- Google Chrome 139.0.7258.66 之前版本的 Extensions 中存在釋放後使用問題,遠端攻擊者可能透過建構的 Chrome 擴充來造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2025-8576)

- Google Chrome 139.0.7258.66 之前版本的 Picture In Picture 中存在實作不當弱點,能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性 : 中) (CVE-2025-8577)

- Google Chrome 139.0.7258.66 之前版本的 Picture In Picture 中存在實作不當弱點,能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性 : 低) (CVE-2025-8579)

- Google Chrome 139.0.7258.66 之前版本的 Filesystems 中存在不當實作弱點,讓遠端攻擊者可以透過建構的 HTML 頁面來執行 UI 偽造攻擊。(Chromium 安全性嚴重性 : 低) (CVE-2025-8580)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Microsoft Edge 139.0.3405.86 或更新版本。

另請參閱

http://www.nessus.org/u?c4694c93

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-8576

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-8577

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-8578

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-8579

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-8580

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-8581

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-8582

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-8583

Plugin 詳細資訊

嚴重性: High

ID: 245584

檔案名稱: microsoft_edge_chromium_139_0_3405_86.nasl

版本: 1.2

類型: local

代理程式: windows

系列: Windows

已發布: 2025/8/8

已更新: 2025/8/15

支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2025-8578

CVSS v3

風險因素: High

基本分數: 8.8

時間性分數: 7.7

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:microsoft:edge

必要的 KB 項目: installed_sw/Microsoft Edge (Chromium), SMB/Registry/Enumerated

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2025/8/7

弱點發布日期: 2025/8/5

參考資訊

CVE: CVE-2025-8576, CVE-2025-8577, CVE-2025-8578, CVE-2025-8579, CVE-2025-8580, CVE-2025-8581, CVE-2025-8582, CVE-2025-8583

IAVA: 2025-A-0593