Chromium存储侧信道信息泄露漏洞CVE-2025-11207安全公告

微软发布安全更新指南,披露Chromium存储组件中存在侧信道信息泄露漏洞CVE-2025-11207。基于Chromium的Microsoft Edge浏览器已通过更新修复该漏洞,最新版本号为141.0.3537.57。

执行摘要

该CVE由Chrome分配。基于Chromium的Microsoft Edge浏览器引入了Chromium组件,该组件已修复此漏洞。更多信息请参阅Google Chrome发布说明。

常见问题解答

为什么这个Chrome CVE会出现在安全更新指南中? 分配给此CVE的漏洞存在于Chromium开源软件中,该软件被基于Chromium的Microsoft Edge浏览器使用。在安全更新指南中记录此漏洞是为了宣布最新版本的Microsoft Edge(基于Chromium)不再受此漏洞影响。

如何查看浏览器版本?

  • 在Microsoft Edge浏览器中,点击窗口最右侧的3个点(…)
  • 点击"帮助和反馈"
  • 点击"关于Microsoft Edge"

此发布的版本信息是什么?

Microsoft Edge版本 发布日期 基于Chromium版本
141.0.3537.57 2025/10/02 141.0.7390.55

致谢

微软感谢安全社区成员通过协调漏洞披露帮助保护客户所做的努力。更多信息请参阅致谢页面。

安全更新

要确定软件的支持生命周期,请参阅Microsoft支持生命周期。

发布日期 产品 平台 影响 最高严重等级 知识库文章 安全更新 构建号
2025/10/03 Microsoft Edge(基于Chromium) - - - 发布说明 安全更新 141.0.3537.57

免责声明

Microsoft知识库中提供的信息"按原样"提供,不附带任何种类的担保。Microsoft否认所有明示或暗示的担保,包括适销性和特定用途适用性的担保。在任何情况下,Microsoft Corporation或其供应商均不对任何损害承担责

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计