「Microsoft Edge 111.0.1661.54」がリリースに - 独自に脆弱性2件を修正

マイクロソフトは、同社ブラウザ「Microsoft Edge」の最新版となる「同111.0.1661.54」をリリースした。独自の修正も含まれる。

先にリリースされた「Chromium 111.0.5563.111」「同Chromium 111.0.5563.110」をベースにアップデートを実施したもの。「Chromium」にて修正された脆弱性8件にくわえて、独自に2件の脆弱性を解消している。

具体的には、セキュリティ機能がバイパスされるおそれがある脆弱性「CVE-2023-28286」や、権限の昇格が生じるおそれがある「CVE-2023-28261」に対応した。

共通脆弱性評価システム「CVSSv3.1」のベーススコアはいずれも「6.1」。重要度については、「CVE-2023-28286」を4段階において上から3番目にあたる「警告」、「CVE-2023-28261」をもっとも低い「注意」とレーティングした。

また同社では拡張安定版として、「Chromium 110.0.5481.208」をベースとした「Microsoft Edge 110.0.1587.78」についてもあわせて提供している。

「Microsoft Edge 111.0.1661.54」にて修正された脆弱性は以下のとおり。

CVE-2023-1528
CVE-2023-1529
CVE-2023-1530
CVE-2023-1531
CVE-2023-1532
CVE-2023-1533
CVE-2023-1534
CVE-2023-28261
CVE-2023-28286

（Security NEXT - 2023/03/27 ）ツイート