GovCERT A26-11-02 同列 Visual Studio 與 Edge：按產品核對修補

情報摘要

GovCERT.HK 11 月 2 日發布 Microsoft 集合警報 A26-11-02，列出 Visual Studio 2017、2019、2022、2026，以及早於 156.0.4314.58 的 Edge。開發工具管理員應按各產品及發行通道核對供應商修補，不能把 Edge 的版本門檻套用至 Visual Studio。

GovCERT 列出的集合影響包括遠端執行程式碼、資訊洩漏、繞過保安限制、仿冒或篡改；公告沒有在正文逐一把這些影響配對至各 Visual Studio 版本或每項 CVE。

本站既有 Microsoft Edge 更新文章已涵蓋 156.0.4314.58。本篇補充同一本地集合警報對 Visual Studio 產品線的提示，不把 Edge 更新當作另一個新漏洞事件。

受影響產品

GovCERT 列出的 Visual Studio 2017、2019、2022、2026；另含早於 156.0.4314.58 的 Microsoft Edge。

適用讀者

Windows 開發工具、企業桌面及瀏覽器管理員

建議行動

按已安裝的 Visual Studio 產品、版本及通道，在 Microsoft 官方發行說明核對適用安全更新；GovCERT 同時建議把受影響 Edge 更新至 156.0.4314.58 或之後適用版本。部署後核實實際版本及更新狀態。

風險評級依據

GovCERT 此集合警報未列統一 CVSS 或明示高危評級；各漏洞的嚴重程度及利用條件未逐項核實，不將集合影響當作每個產品均具備的風險。

解讀限制

本輪未逐項核實長篇 CVE 清單、各 Visual Studio 版本的修補建置或 CVSS，因此不刊列推測對應；請以供應商各版本公告為準。

沒有已核實的本次集合漏洞野外利用、香港受害個案或受影響數量。此警報日期不等於所有漏洞的首次披露日期。

資料來源

• GovCERT.HK：保安警報 A26-11-02 — Microsoft 產品多個漏洞 ↗來源刊登：2026-11-02