「Microsoft Edge 100.0.1185.29」をリリース - 独自の脆弱性修正も
マイクロソフトは、「Chromium」ベースの最新ブラウザ「Microsoft Edge 100.0.1185.29」をリリースした。「Chromium」にて修正された脆弱性にくわえて、独自の修正を行っている。
今回のアップデートは、「Chromium 100.0.4896.60」を反映した更新で、同バージョンにて修正されたCVEベースで16件の脆弱性のほか、独自に9件の脆弱性へ対処した。
同社が今回修正した脆弱性の重要度を見ると、4段階評価でもっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。
次に高い「重要(Important)」とされる脆弱性は、「CVE-2022-24475」「CVE-2022-26891」「CVE-2022-26894」「CVE-2022-26895」「CVE-2022-26900」「CVE-2022-26908」の6件。いずれも悪用されると権限の昇格が生じるおそれがあるという。
のこる3件については、重要度が1段階低い「中(Moderate)」とレーティングされており、権限昇格や情報漏洩の脆弱性を解消している。
(Security NEXT - 2022/04/04 )
ツイート
関連リンク
PR
関連記事
「Chrome」にアップデート - ゼロデイ脆弱性などに対応
「Chrome」にアップデート - 5件のセキュリティ修正
「Firefox 143」を公開 - 脆弱性11件を解消
Wondershareのファイル修復ソフトに脆弱性 - パッチ提供状況は不明
UTM製品「WatchGuard Firebox」のVPN機能に深刻な脆弱性
「Spring Framework」「Spring Security」に認可回避の脆弱性
「NVIDIA Triton」に深刻な脆弱性 - アップデートで修正
最新OS「iOS/iPadOS 26」公開 - 旧OSではゼロデイ脆弱性を解消
Apple、「macOS Tahoe 26」で脆弱性77件を修正 - 旧OSも更新
ワークフロー管理ツール「Apache DolphinScheduler」に脆弱性