Microsoft 發布了 Windows 7 和 8 上的 Edge 更新

Microsoft於 2023 年 1 月停止支持 Windows 7、8 和 8.1 上的 Edge，這意味著 Edge 109 是可用於這些操作系統的最終瀏覽器更新。儘管如此，正如微軟今年年初透露的那樣，該公司願意發布間歇性安全更新和關鍵補丁。此類補丁剛剛發布，為 Windows 7、8、8.1 和 Server 2012 R2 用戶帶來了重要更新。

如果您仍在使用 Windows 10 之前的版本，請不要對舊操作系統的最新 Microsoft Edge 更新太興奮。它基於 Edge 109，這是支持舊 Windows 版本的最後一個版本，除了修復安全漏洞之外，沒有添加任何內容，即116.0.5845.187 之前的 Chromium 版本中WebP 中的堆緩衝區溢出問題，該漏洞允許遠程攻擊者執行以下操作：使用特製的 HTML 頁面進行越界內存寫入。

以下是 Microsoft 在其文檔中描述此更新的方式：

版本109.0.1518.140：2023年9 月 15 日

此更新是為了我們的 M109 Windows 下級擴展支持而完成的。我們正在向 Win 7、8 和 8.1（包括基於 Win 8.1 的 Server 2012 R2）發送 109 個。

Microsoft 已針對 Microsoft Edge 穩定通道（版本 109.0.1518.140）修復了 CVE-2023-4863，Chromium 團隊已報告該漏洞已被利用。有關詳細信息，請參閱安全更新指南。此向後移植是為了我們的 M109 Windows 下級擴展支持。”

值得注意的是，即使是那些罕見的安全更新，微軟也將很快停止發布。M109 對 Windows 7、8、8.1 和 Server 2012 R2 的下級擴展支持將於 2023 年 10 月 20 日結束。此後，Firefox 將成為唯一主動支持現已停止運行的 Windows 版本的主流瀏覽器。Mozilla 基金會計劃在一年內繼續發布Firefox 安全更新，Firefox 115 擴展支持版本(ESR) 定於2024 年9 月結束。需要提醒的是，根據Statcounter 的數據，舊Windows 版本仍佔Firefox 115 擴展支持版本( ESR) 的約4.45 %所有電腦用戶。