「Microsoft Edge 111.0.1661.41」がリリース - 脆弱性21件を修正

マイクロソフトは、同社ブラウザの最新版となる「Microsoft Edge 111.0.1661.41」をリリースした。

「Chromium 111.0.5563.65」がリリースされたことを受け、同バージョンをベースとするアップデートをリリースしたもの。

解放後のメモリを使用するいわゆる「Use After Free」の脆弱性の「CVE-2023-1213」や、型の取り違え「CVE-2023-1214」などあわせて21件の脆弱性に対処。これらを含む重要度「高（High）」の脆弱性8件や、「中（Medium）」とされる8件、「低（Low）」とされる5件を解消している。

「クリティカル（Critical）」とされる脆弱性は含まれていない。いずれも「Chromium」による修正を反映したもので、独自に修正された脆弱性はなかった。

今回修正された脆弱性は以下のとおり。

CVE-2023-1213
CVE-2023-1214
CVE-2023-1215
CVE-2023-1216
CVE-2023-1217
CVE-2023-1218
CVE-2023-1219
CVE-2023-1220
CVE-2023-1221
CVE-2023-1222
CVE-2023-1223
CVE-2023-1224
CVE-2023-1228
CVE-2023-1229
CVE-2023-1230
CVE-2023-1231
CVE-2023-1232
CVE-2023-1233
CVE-2023-1234
CVE-2023-1235
CVE-2023-1236

（Security NEXT - 2023/03/14 ） ツイート

PR

関連記事

ランサムでシステム障害、配送遅延など影響 - センコーグループ子会社
職員が顧客情報をUSBメモリで持出、日次確認で判明 - 一関信金
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認
ランサム攻撃で暗号化被害、公共工事のデータも - 松永建設
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
メール誤送信で事業所担当者のメアド流出 - やまがた産業支援機構
配布調査書に個人情報、作成元資料のデータが残存 - 都立高