Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Microsoft Edge 100.0.1185.29」をリリース - 独自の脆弱性修正も

マイクロソフトは、「Chromium」ベースの最新ブラウザ「Microsoft Edge 100.0.1185.29」をリリースした。「Chromium」にて修正された脆弱性にくわえて、独自の修正を行っている。

今回のアップデートは、「Chromium 100.0.4896.60」を反映した更新で、同バージョンにて修正されたCVEベースで16件の脆弱性のほか、独自に9件の脆弱性へ対処した。

同社が今回修正した脆弱性の重要度を見ると、4段階評価でもっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

次に高い「重要(Important)」とされる脆弱性は、「CVE-2022-24475」「CVE-2022-26891」「CVE-2022-26894」「CVE-2022-26895」「CVE-2022-26900」「CVE-2022-26908」の6件。いずれも悪用されると権限の昇格が生じるおそれがあるという。

のこる3件については、重要度が1段階低い「中(Moderate)」とレーティングされており、権限昇格や情報漏洩の脆弱性を解消している。

(Security NEXT - 2022/04/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

NEC製ルータ「Aterm」シリーズに脆弱性 - 21モデルに影響
「Cisco IMC」に複数の脆弱性 - 管理者権限を奪われるおそれも
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性
Apple、「iOS 18.7.7」「iPadOS 18.7.7」の対象デバイスを拡大
「baserCMS」に複数脆弱性 - 「クリティカル」との評価も
「Cisco SSM」に深刻な脆弱性 - API経由でコマンド実行のおそれ
Chromium系ブラウザは脆弱性悪用に警戒を - 米当局が注意喚起
「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開
GIGABYTE製ユーティリティ「GCC」に脆弱性