跟踪一下， 预计公开2016/9/12。
2016/7/13 已经修复。 MS16-085(CVE-2016-3276)
MS16-085
Microsoft Edge Spoofing Vulnerability
CVE-2016-3276
Wenxiang Qian of Tencent QQBrowser http://browser.qq.com
2016/3/19 微软确认漏洞
2016/3/18 询问进度
2016/3/11 微软收到漏洞报告
2016/3/10 发现漏洞
提交了一个Edge中js协议处理相关的漏洞，跟踪一下进度。 预计公开 2016/7/1。
Microsoft Edge 特权提升漏洞 - CVE-2016-0161
当 Microsoft Edge 在特定条件下未正确验证 JavaScript 时会存在特权提升漏洞，可能允许使用提升特权运行脚本。 在基于 Web 的攻击情形中，攻击者可能拥有一个网站以试图利用此漏洞。
另外，受到破坏的网站以及接受或托管用户提供的内容的网站可能包含可利用此漏洞的经特殊设计的内容。 不过，在所有情况下，攻击者无法强制用户查看由攻击者控制的内容。 相反，攻击者需要诱使用户执行操作。 例如，攻击者可以诱骗用户单击链接转到攻击者的网站。 成功利用此漏洞的攻击者可以在受影响的 Microsoft Edge 版本中提升特权。 攻击者随后可将这些特权与另一个漏洞一起用于通过中等完整性级别特权（当前用户的权限）运行任意代码。
此漏洞本身不允许运行任意代码。 但是，此漏洞可能与在运行任意代码时利用提升特权的另一漏洞（例如，远程执行代码漏洞）结合使用。 例如，攻击者可以利用另一个漏洞以通过 Microsoft Edge 运行任意代码，但是由于 Internet Explorer 启动的进程的上下文，代码可能被限制为在较低的完整性级别（权限非常有限）运行。
但是，攻击者随后可能利用此漏洞导致任意代码在中等完整性级别（当前用户的权限）运行。 该更新通过向 Microsoft Edge 添加附加权限验证来解决漏洞。
下表包含指向“常见漏洞和披露”列表中每个漏洞标准条目的链接：
MS16-038 Microsoft Edge Information Disclosure Vulnerability CVE-2016-0161 WenXiang Qian
2016/4/12 4月补丁已经更新
2016/3/26 微软表示5月发布补丁。
2016/3/3 微软表示：不好修啊。
2016/3/2 询问进度
2016/2/11 一个月过去了，什么都没有发生。
2016/1/8 微软确认漏洞
2016/1/3 提交漏洞
我之前报告的（http://www.nul.pw/2015/06/03/90.html）IE10的漏洞已经在2015-12补丁中修复。
Internet Explorer Memory Corruption Vulnerability，CVE-2015-6162
该漏洞实际上是一个CTreeNode的Use after free。
Timeline:
2015/06/09 Found the problem.
2015/07/29 Send report to MSRC
2015/08/03 Microsoft confirmed the vunlerability
2015/08/03 CVE assigned
2015/09/03 Request for the progress
2015/09/04 Repairing in progress
2015/11/12 Repair complete, ask for acknowledgement
2015/12/09 The patch was released.
Acknowledgment (https://technet.microsoft.com/zh-cn/library/security/dn903755.aspx):
MS15-124 Internet Explorer Memory Corruption Vulnerability CVE-2015-6162 Wenxiang Qian of TencentQQBrowser
惊闻我的代码出现了一个BUG。
本来逻辑是这样没问题，完全调通了
if(XXX失败)
{
DWORD dwLastErr = GetLastError();
if(某种特定的Error == dwLastErr)
{
doRepairLogic();
}
}
发布之前心想失败了还是加个上报吧。
if(XXX失败)
{
DoDataReport(xx);
DWORD dwLastErr = GetLastError();
if(某种特定的Error == dwLastErr)
{
doRepairLogic();
}
}
上报完dwLastErr被覆盖成了0，后面逻辑全挂了……。