Windows 10 三月累積更新修復 Edge 瀏覽器 PDF 安全漏洞，PDF 通用程式庫為核心成因

微軟今日釋出 3 月更新補丁，除修復 Win10 功能性與安全性、Vista/Win7/Win8.1 安全性外，重點修復 Edge 瀏覽器嚴重安全漏洞。

漏洞詳情

• 安全研究人員發現：使用 Edge 檢視特製 PDF、點擊「雷區」即允許攻擊者取得遠端程式碼執行權限
• 微軟透過 KB3140745 (Build 10240) 與 KB3140768 (Build 10586) 修復此漏洞
• 核心成因：PDF 通用程式庫安全性問題

影響範圍與建議

PDF 通用程式庫為 Win10 內建組件，所有使用 PDF 檢視功能的應用程式皆會呼叫，潛在威脅不限於 Edge。微軟建議所有 Win10 用戶盡快安裝 3 月累積更新，或使用 EMET 5.5 緩解漏洞利用。