脆弱性1件を修正した「Microsoft Edge 103.0.1264.44」が公開に
マイクロソフトは、「Chromium」をベースとした同社ブラウザの最新版「Microsoft Edge 103.0.1264.44」をリリースした。
今回のアップデートは、「Chromium 103.0.5060.53」をベースとしたアップデート。現地時間6月24日に同バージョンをベースとして独自に3件の修正を行った「Microsoft Edge 103.0.1264.37」をリリースしているが、さらに脆弱性1件の独自修正を実施した。
今回対処した「CVE-2022-33680」は、権限昇格の脆弱性でサンドボックスの回避が可能となるとし、細工したウェブサイトへ訪問させることで悪用されるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.3」。4段階ある重要度において上から2番目となる「重要(Important)」とレーティングしている。
リリース時点で脆弱性の悪用や公開は確認されておらず、悪用される可能性についても低いと分析している。
(Security NEXT - 2022/07/01 )
ツイート
関連リンク
PR
関連記事
情報公開請求への対応で個人情報が流出 - 橿原市
応募フォームで個人情報が閲覧可能に - 東京都交通局
サイトに不正アクセス、リンクの書き込み - 三重県立総合医療センター
教委メールサーバ、不正中継でスパム踏み台に - 豊見城市
「MS Edge」にアップデート - 「クリティカル」とされる脆弱性を解消
NTT西の固定電話で一時通信障害 - ネット接続は影響なし
Samsung製スマホなどの既知脆弱性が攻撃の標的に - 米政府が注意喚起
Google、長期間放置アカウントを削除へ - 悪用防止対策で
米政府、ランサムウェア対応ガイドの改訂版を公開
未知の脆弱性で生じた通信障害、NTT東西に行政指導