微软发布了基于Chromium的Edge稳定版85.0.564.63浏览器,修复了存在Chromium浏览器中漏洞

作为全球市场份额第二大的浏览器，Edge最近也引起了很多用户的吐槽，主要是微软在Windows10更新中进行了强制安装，这带来了很不好的体验。

现在，微软面向Windows和macOS平台发布了基于Chromium的Edge稳定版85.0.564.63，只是在85.0.564.51版本基础上进行小幅调整。从版本符号变化中可以说明该浏览器并没有获得任何功能，只是获得了新的安全补丁。

对于这个更新补丁，微软要求Windows10用户都有必要去打，因为其修复存在Chromium浏览器中漏洞，而这些漏洞都非常严重。

CVE-2020-15966是一个漏洞，它允许攻击者只使用一个精心制作的扩展程序从设备中获取敏感信息。一旦用户安装这些扩展程序，他们最终可能会读取浏览器中的敏感信息。

CVE中写道：“Chrome85.0.4183.121之前的版本中对扩展的策略执行不重返，允许攻击者使用特制的扩展程序来获取敏感信息。”

黑客可以在消息平台上或通过电子邮件向用户发送一个链接，将用户指向一个被入侵的网站托管代码，利用Chrome存储组件中的堆缓冲区溢出故障。