Microsoft Edge (Chromium) < 149.0.4022.98 多個弱點

medium Nessus Plugin ID 323230

語言:

概要

遠端主機上的 Web 瀏覽器受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Microsoft Edge 版本為 149.0.4022.98 之前版本。因此，它會受到 2026 年 6 月 26 日公告中所述多個弱點的影響。

- 在 Google Chrome 149.0.7827.197 中自動填充的不當實施允許破壞渲染器進程的遠程攻擊者通過特製的 HTML 頁面洩露跨源數據。
(Chromium 安全性嚴重性 : 高) (CVE-2026-13022)

- 在 Android 上的 Google Chrome 列印中釋放後使用， 149.0.7827.103 允許入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
(Chromium 安全性嚴重性 : 高) (CVE-2026-11647)

- 在 Android 上 Google Chrome 的 GPU 中釋放後使用之前， 149.0.7827.115 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
(Chromium 安全性嚴重性 : 高) (CVE-2026-12028)

- 在 Android 上的 Google Chrome 中，GPU 中的越界寫入允許 149.0.7827.115 入侵轉譯器進程的遠端攻擊者可能透過特製的 HTML 頁面執行沙箱逸出。
(Chromium 安全性嚴重性 : 高) (CVE-2026-12030)

- 在 Android 上 Google Chrome 的密碼中不當實施之前， 149.0.7827.115 允許破壞渲染器進程的遠端攻擊者透過特製的 HTML 頁面繞過網站隔離。
(Chromium 安全性嚴重性 : 高) (CVE-2026-12032)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Microsoft Edge 149.0.4022.98 或更新版本。

另請參閱

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11647

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12028

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12030

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12032

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12438

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12442

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12448

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12469

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13021

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13022

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13025

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13026

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13027

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13029

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13031

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13033

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13034

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13035

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13036

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13038

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50521

http://www.nessus.org/u?4279c5c6

Plugin 詳細資訊

嚴重性: Medium

ID: 323230

檔案名稱: microsoft_edge_chromium_149_0_4022_98.nasl

版本: 1.1

類型: Local

代理程式: windows

系列: Windows

已發布: 2026/6/27

已更新: 2026/6/27

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, tenable_cloud_security, tenable_self_hosted_container_security, Nessus