HKCERT 通報 Microsoft Edge 漏洞；建議更新至 156.0.4314.42 或之後版本

情報摘要

HKCERT 10 月 27 日通報 Microsoft Edge 多個漏洞，指 156.0.4314.42 之前版本可能受阻斷服務、繞過保安限制、資料洩露及遠端執行程式碼問題影響。Microsoft 已於 10 月 22 日推出 Stable 156.0.4314.42，納入 Chromium 安全修正。

Microsoft 的 10 月 22 日條目確認此 Stable 版本納入 Chromium 專案安全更新，並導向 Security Update Guide。HKCERT 的本地公告比該供應商發行日期晚五日。

受影響產品

Microsoft Edge Stable；HKCERT 列明受影響版本為 156.0.4314.42 之前版本

適用讀者

Edge 桌面用戶及企業瀏覽器管理員

建議行動

按 HKCERT 建議更新至 Microsoft Edge 156.0.4314.42 或之後版本，並確認瀏覽器已完成更新；企業管理員應核對實際部署版本及 Microsoft 的安全更新說明。

風險評級依據

採用 HKCERT 的中度風險評級；Microsoft 該次 Stable 發行說明未列統一 CVSS 分數。

解讀限制

Microsoft 該條目仍表示 CVE 資料會在可用時加入；本文不推定個別漏洞的 CVSS、利用條件或已遭活躍利用。

本文聚焦已核對的 Stable 版本；不把相同版本號或修補門檻套用至 Android、iOS 或其他發行通道。

未有已核實的香港受害個案或受影響數量。

資料來源

• HKCERT：Microsoft Edge 多個漏洞 ↗來源刊登：2026-10-27
• Microsoft：Edge 安全更新說明，2026 年 10 月 22 日條目 ↗來源刊登：2026-10-22