CVE-2019-1054

Edge üzerinde, Mark of the Web Etiketlemesinin (MOTW) atlatılmasına izin veren bir güvenlik özelliği atlatma zafiyeti bulunmaktadır. MOTW'nin ayarlanamaması, çok sayıda Microsoft güvenlik teknolojisinin atlatılması anlamına gelir. Web tabanlı bir saldırı senaryosunda, bir saldırgan, güvenlik özelliği atlatmasını istismar etmek üzere tasarlanmış kötü amaçlı bir web sitesini barındırabilir. Alternatif olarak, bir e-posta veya anlık mesajlaşma saldırı senaryosunda, saldırgan hedef kullanıcıya bu atlatmayı istismar etmek için özel olarak hazırlanmış bir .url dosyası gönderebilir. Ek olarak, ele geçirilmiş web siteleri veya kullanıcı tarafından sağlanan içeriği kabul eden ya da barındıran web siteleri, güvenlik özelliği atlatmasını istismar etmek için özel olarak hazırlanmış içerikler içerebilir. Ancak tüm durumlarda, bir saldırganın kullanıcıyı saldırgan kontrollü içeriği görüntülemeye zorlamasının bir yolu yoktur. Bunun yerine, saldırganın kullanıcıyı işlem yapmaya ikna etmesi gerekir. Örneğin, bir saldırgan kullanıcıyı, kendisini saldırganın sitesine yönlendiren bir bağlantıya tıklamaya veya kötü amaçlı bir ek göndermeye teşvik edebilir. Güvenlik güncelleştirmesi, Edge'in MOTW etiketlemesini işleme biçimini düzelterek güvenlik özelliği atlatma sorununu gidermektedir.