微软发布 Windows 7/8 版 Edge 更新

微软于 2023 年 1 月停止了对 Windows 7、8 和 8.1 上 Edge 的支持，这意味着 Edge 109 是这些操作系统的最后一个浏览器更新。不过，正如微软在今年年初透露的那样，该公司愿意间歇性地发布安全更新和关键补丁。其中一个补丁刚刚发布，为 Windows 7、8、8.1 和 Server 2012 R2 用户带来了重要更新。

图源：Neowin

如果你还在使用 Windows 10 之前的版本，那么不要对旧版操作系统的最新 Microsoft Edge 更新过于兴奋。它基于 Edge 109（支持旧版本 Windows 的最后一个版本），除了修复安全漏洞外，什么也没添加，即 Chromium 116.0.5845.187 之前版本中 WebP 的堆缓冲区溢出，允许远程攻击者使用特制的 HTML 页面执行越界内存写入。

以下是微软在其文档中对该更新的描述：

v109.0.1518.140： 2023 年 9 月 15 日

此更新是为我们的 M109 Windows 降级扩展支持而进行的。我们正在向 Win 7、8 和 8.1（包括基于 Win 8.1 的 Server 2012 R2）发送 109。

微软已在 Microsoft Edge 稳定通道（版本 109.0.1518.140）中对 CVE-2023-4863 进行了修复，Chromium 团队已报告该版本在野外存在漏洞。有关详细信息，请参阅《安全更新指南》。该回传是针对我们的 M109 Windows 降级扩展支持进行的"。

值得注意的是，微软将很快停止发布这些罕见的安全更新。对 Windows 7、8、8.1 和 Server 2012 R2 的 M109 降级扩展支持将于 2023 年 10 月 20 日结束。在此之后，火狐浏览器将成为唯一一个积极支持已故 Windows 版本的主流浏览器。Mozilla 基金会计划再为火狐浏览器发布一年的安全更新，火狐 115 扩展支持版本（ESR）的终止时间为 2024 年 9 月。需要提醒的是，根据 Statcounter 的数据，旧版 Windows 仍占所有 PC 用户的 4.45%。