今日微软如期发布了3月更新补丁,本次更新不仅修复了Win10系统的功能性和安全性,以及Vista/Win7/Win8.1等系统的安全性修复等内容,还修复了Win10内置Edge浏览器安全漏洞。
不久前,国外安全人员曾在Win10 Edge浏览器中发现致命安全漏洞,如果用户使用Edge浏览器查看特制PDF文件,点击“雷区”就会让攻击者获得远程代码执行权限,严重危害系统安全。
现在微软已经通过3月累积更新KB3140745(面向Win10 B10240用户)和KB3140768(面向Win10 B10586用户)修复了该漏洞,并解决了该问题的“罪魁祸首”:PDF通用库安全问题。
据悉,PDF通用库是Win10中默认内置的组件,所有用到PDF浏览功能的应用都会调用PDF通用库,因此潜在的安全威胁绝不仅限于Edge浏览器。
微软表示,所有Windows10用户都应该尽快安装本次3月更新补丁,或者使用微软安全工具EMET 5.5来遏制该漏洞发挥作用。