Microsoft Edge (Chromium) < 149.0.4022.98 多个漏洞

medium Nessus 插件 ID 323230

语言：

简介

远程主机上安装的网页浏览器受到多个漏洞的影响。

描述

远程 Windows 主机上安装的 Microsoft Edge 版本低于 149.0.4022.98。因此，如公告 2026 年 6 月 26 日所述，受到多个漏洞的影响。

- 之前 Google Chrome 中的自动填充中的不当实现允许 149.0.7827.197 危害渲染器进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。
（Chromium 安全严重性：高）(CVE-2026-13022)

- 之前允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸之前 149.0.7827.103 ，在 Android 上的 Google Chrome 中的打印中的释放后使用。
（Chromium 安全严重性：高）(CVE-2026-11647)

- 之前允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸之前， 149.0.7827.115 Android 上 Google Chrome 的 GPU 中的释放后使用。
（Chromium 安全严重性：高）(CVE-2026-12028)

- 在此之前 149.0.7827.115 ，Android 上 Google Chrome 的 GPU 中的越界写入允许破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
（Chromium 安全严重性：高）(CVE-2026-12030)

- 之前 Android 上 Google Chrome 中密码的不当实现允许 149.0.7827.115 破坏渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。
（Chromium 安全严重性：高）(CVE-2026-12032)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 Microsoft Edge 149.0.4022.98 或更高版本。

另见

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11647

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12028

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12030

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12032

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12438

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12442

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12448

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-12469

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13021

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13022

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13023

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13025

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13026

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13027

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13029

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13031

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13033

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13034

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13035

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13036

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-13038

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50521

http://www.nessus.org/u?4279c5c6

插件详情

严重性: Medium

ID: 323230

文件名: microsoft_edge_chromium_149_0_4022_98.nasl

版本: 1.1

类型: Local

代理: windows

系列: Windows

发布时间: 2026/6/27

最近更新时间: 2026/6/27

支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus