Microsoft Edge 102 修复了 31 个安全问题

微软于 2022 年 5 月 31 日发布了该公司 Edge 网络浏览器的新稳定版本。Microsoft Edge 102 首先是一个安全更新，它解决了浏览器中的 31 个不同的安全问题。

大多数安全问题都会影响 Edge 浏览器的核心 Chromium，它与 Google Chrome 和其他几种浏览器共享，包括 Vivaldi、Brave 和 Opera。一些安全修复程序是特定于 Edge 的，因为它们解决了 Microsoft Edge 独有的组件中的问题。

Microsoft 列出了 Edge 独有的三个安全问题：

• Microsoft Edge（基于 Chromium）特权提升漏洞 — CVE-2022-30128
• Microsoft Edge（基于 Chromium）特权提升漏洞 — CVE-2022-30127
• Microsoft Edge（基于 Chromium）欺骗漏洞 — CVE-2022-26905

其中两个漏洞的严重等级为中等，一个为 CVE-2022-26905，严重等级为低。目前似乎没有任何问题被利用，因为微软在 CVE 页面上没有提到这一点。

官方发布说明列出了 Microsoft 添加到 Microsoft Edge 102 的四项新策略。它们是：

• AllHttpAuthSchemesAllowedForOrigins – 允许所有 HTTP 身份验证的来源列表
• OutlookHubMenuEnabled – 允许用户访问 Outlook 菜单
• NetworkServiceSandboxEnabled – 启用网络服务沙箱
• UserAgentClientHintsGREASEUpdateEnabled – 控制用户代理客户端提示 GREASE 更新功能

根据发行说明，Edge 102 中没有引入新功能。Microsoft 可能会在 Edge 更新中引入未在发行说明中列出的功能。

默认情况下，Microsoft Edge 会自动更新。Edge 用户可以通过选择菜单 > 帮助和反馈 > 关于 Microsoft Edge 或直接在浏览器的地址栏中加载 edge://settings/help 来加快桌面系统上更新的安装。

打开的页面显示 Edge 的当前版本。每当打开页面时，Microsoft Edge 都会检查更新；找到的任何更新都会自动下载并安装。需要重新启动才能完成更新。