「Microsoft Edge 100.0.1185.29」をリリース - 独自の脆弱性修正も

マイクロソフトは、「Chromium」ベースの最新ブラウザ「Microsoft Edge 100.0.1185.29」をリリースした。「Chromium」にて修正された脆弱性にくわえて、独自の修正を行っている。

今回のアップデートは、「Chromium 100.0.4896.60」を反映した更新で、同バージョンにて修正されたCVEベースで16件の脆弱性のほか、独自に9件の脆弱性へ対処した。

同社が今回修正した脆弱性の重要度を見ると、4段階評価でもっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていない。

次に高い「重要（Important）」とされる脆弱性は、「CVE-2022-24475」「CVE-2022-26891」「CVE-2022-26894」「CVE-2022-26895」「CVE-2022-26900」「CVE-2022-26908」の6件。いずれも悪用されると権限の昇格が生じるおそれがあるという。

のこる3件については、重要度が1段階低い「中（Moderate）」とレーティングされており、権限昇格や情報漏洩の脆弱性を解消している。

（Security NEXT - 2022/04/04 ） ツイート

PR

関連記事

サポートツール「SimpleHelp」の脆弱性悪用を確認 - 米当局が注意喚起
「GitLab」にセキュリティ更新 - 脆弱性13件を修正
権威DNSサーバ「NSD」に複数脆弱性 - 修正版が公開
先週注目された記事（2026年6月21日〜2026年6月27日）
「libssh2」に整数オーバーフローの脆弱性 - 実証コードも公開
ログ収集ツール「Fluentd」に深刻な脆弱性 - 修正版を公開
「FortiBleed」に国内組織の情報も - 影響調査など実施を
DB管理ツール「pgAdmin 4」に脆弱性 - 3件が「クリティカル」
Synology製NAS向けのメールサーバアドオンに深刻な脆弱性
「OpenDJ」にクリティカル脆弱性 - アップデートで修正