Win10 MarchのアップデートによるEdgeブラウザのPDFセキュリティの脆弱性

コンピュータストアのニュース：本日マイクロソフトは予定どおりMarchアップデートのパッチをリリースし、このアップデートはWin10システムの機能とセキュリティを修正するだけでなく、Vista /Win7 /Win8もアップデートします。 .1およびその他のシステムのセキュリティ修正により、Win10内蔵Edgeブラウザのセキュリティの脆弱性も修正されます。

まもなく、外国人のセキュリティ担当者がWin10 Edgeブラウザに致命的なセキュリティ上の脆弱性を発見したユーザーがEdgeブラウザを使用して特別に細工されたPDFファイルを表示する場合権限を実行し、システムセキュリティを深刻に危険にさらします。

マイクロソフトは3月のKB3140745（Win10 B10240ユーザー用）およびKB3140768（Win10 B10586ユーザー用）の累積的な更新によりこの脆弱性を修正し、問題を解決しました：「Culprit」：PDF Common Libraryセキュリティ上の問題

Win10 3月の更新によるEdgeブラウザのPDFセキュリティの脆弱性の修正

PDFユニバーサルライブラリはWin10のデフォルトの組み込みコンポーネントであることが報告されています。PDFブラウジング機能を使用するすべてのアプリケーションはPDFユニバーサルライブラリを呼び出します。そのため、潜在的なセキュリティ上の脅威は、決してEdgeブラウザに限定されません。

マイクロソフトは、すべてのWindows 10ユーザーが、March更新パッチをできるだけ早くインストールするか、マイクロソフトのセキュリティツールEMET 5.5を使用してこの脆弱性を排除する必要があると述べました。