Microsoft Edge 安全性更新修復了野外利用的漏洞

Microsoft Edge 最新更新：版本 136.0.3240.76

Microsoft Edge 用戶現在可以下載最新的小更新，版本號為 136.0.3240.76。此次更新主要致力於解決一些錯誤並增強整體效能，同時進行關鍵的安全性修復。

必須注意的是，此更新沒有引入任何新功能，特別是與 Beta 頻道中最近發布的 Edge 137 相比，後者刪除了大量功能。相反，版本 136.0.3240.76 因解決目前被網路犯罪分子利用的嚴重安全漏洞而聞名。

此安全漏洞編號為CVE-2025-4664，屬於「載入器策略執行不足」漏洞。此高風險漏洞使攻擊者能夠操縱瀏覽器，可能暴露其他網站的敏感訊息，從而導致嚴重資料外洩。為了應對這一威脅，谷歌已經部署了補丁，微軟和包括 Edge 在內的其他基於 Chromium 的瀏覽器也緊跟著實施了修復。

此外，此更新還解決了另一個漏洞CVE-2025-4609，其特徵是「Mojo 在未指定的情況下提供了不正確的句柄」。雖然源自 Chrome，但有關此特定缺陷的詳細資訊仍然很少。

發行說明表明性能有所改進並修復了各種錯誤，儘管微軟尚未透露有關這些增強功能的具體細節。值得注意的是，就在一周前，該公司發布了另一個更新，旨在糾正 Microsoft Editor 拼字檢查器的問題以及其他安全漏洞。

Microsoft Edge 設計為在背景自動更新；但是，使用者可以加快這一過程。若要手動檢查最新更新，請導航至edge://settings/help。此操作會提示 Edge 搜尋可用的更新並立即套用它們 – 請注意，需要重新啟動瀏覽器。