Microsoft Edge (Chromium) < 150.0.4078.96 多個弱點
high Nessus Plugin ID 329276
語言:
概要
遠端主機上的 Web 瀏覽器受到多個弱點影響。說明
遠端 Windows 主機上安裝的 Microsoft Edge 版本為 150.0.4078.96 之前版本。因此，它會受到 2026 年 7 月 23 日公告中提及的多個弱點的影響。- Google Chrome 150.0.7871.182 之前版本的 Chromecast 中存在對不受信任的輸入驗證不足的弱點，因此本地攻擊者可透過惡意網路流量來執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-16414)
- Google Chrome 150.0.7871.182 之前版本的 ANGLE 中存在超出邊界寫入弱點，因此已入侵轉譯器處理序的遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。
(Chromium 安全性嚴重性 : 高) (CVE-2026-16413)
- 在允許遠端攻擊者透過特製的 HTML 頁面欺騙多功能方塊 （URL 列） 的內容之前，對 Google Chrome 150.0.7871.182 擴充功能中不受信任的輸入的驗證不足。(Chromium 安全性嚴重性 : 高) (CVE-2026-16415)
- Google Chrome 中 Chromecast 中的整數溢位，允許 150.0.7871.182 本機攻擊者透過惡意網路流量執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-16416)
- 在 Google Chrome 的 Skia 中進行未初始化使用之前， 150.0.7871.182 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面洩露跨來源資料。(Chromium 安全性嚴重性 : 高) (CVE-2026-16417)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Microsoft Edge 150.0.4078.96 或更新版本。另請參閱
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-16413
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-16414
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-16415
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-16416
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-16417
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-16418
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-16419
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-16420
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-16421
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-16422
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-16423
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-16424
Plugin 詳細資訊
嚴重性: High
ID: 329276
檔案名稱: microsoft_edge_chromium_150_0_4078_96.nasl
版本: 1.2
類型: Local
代理程式: windows
系列: Windows
已發布: 2026/7/24
已更新: 2026/7/24
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位: 93.96
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-16424
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:microsoft:edge
必要的 KB 項目: SMB/Registry/Enumerated, installed_sw/Microsoft Edge (Chromium)
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/7/23
弱點發布日期: 2026/7/21
參考資訊
CVE: CVE-2026-16413, CVE-2026-16414, CVE-2026-16415, CVE-2026-16416, CVE-2026-16417, CVE-2026-16418, CVE-2026-16419, CVE-2026-16420, CVE-2026-16421, CVE-2026-16422, CVE-2026-16423, CVE-2026-16424