正在阅读：360代码卫士助微软公司修复Edge浏览器安全漏洞360代码卫士助微软公司修复Edge浏览器安全漏洞

　　【PConline 资讯】近期，360企业安全集团代码卫士团队安全研究人员发现微软公司Windows10 操作系统自带Edge浏览器存在安全漏洞（CVE-2019-0648），并第一时间向微软公司报告，协助其修复漏洞。

　　Edge浏览器是微软Windows10操作系统默认浏览器。北京时间2019年2月13日，微软公司发布了补丁更新公告以及致谢公告，公开致谢360企业安全集团代码卫士团队研究人员，并随后给予5000美元漏洞奖励。

微软公司致谢及漏洞信息公告

　　Edge浏览器的ChakrCore引擎由于缺乏对特殊字符的检查，进而绕过边界的结束处理，导致可以越界访问内存空间。在一定条件下，成功利用此漏洞的攻击者可以造成信息泄露。建议用户及时更新补丁进行修复。