「Microsoft Edge 111.0.1661.54」がリリースに - 独自に脆弱性2件を修正

マイクロソフトは、同社ブラウザ「Microsoft Edge」の最新版となる「同111.0.1661.54」をリリースした。独自の修正も含まれる。

先にリリースされた「Chromium 111.0.5563.111」「同Chromium 111.0.5563.110」をベースにアップデートを実施したもの。「Chromium」にて修正された脆弱性8件にくわえて、独自に2件の脆弱性を解消している。

具体的には、セキュリティ機能がバイパスされるおそれがある脆弱性「CVE-2023-28286」や、権限の昇格が生じるおそれがある「CVE-2023-28261」に対応した。

共通脆弱性評価システム「CVSSv3.1」のベーススコアはいずれも「6.1」。重要度については、「CVE-2023-28286」を4段階において上から3番目にあたる「警告」、「CVE-2023-28261」をもっとも低い「注意」とレーティングした。

また同社では拡張安定版として、「Chromium 110.0.5481.208」をベースとした「Microsoft Edge 110.0.1587.78」についてもあわせて提供している。

「Microsoft Edge 111.0.1661.54」にて修正された脆弱性は以下のとおり。

CVE-2023-1528
CVE-2023-1529
CVE-2023-1530
CVE-2023-1531
CVE-2023-1532
CVE-2023-1533
CVE-2023-1534
CVE-2023-28261
CVE-2023-28286

（Security NEXT - 2023/03/27 ） ツイート

PR

関連記事

学生向けのイベント当選通知でメール誤送信 - 兵庫県立大
職員アカウントが侵害、スパムの踏み台に - 日中経済協会
保護者の同意なく子どもの個人情報をPTAへ提供 - 小田原市
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
PC83台が所在不明、委託先従業員が盗難容疑で逮捕 - 浦添市
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
廃棄PCに個人情報が残存、第三者が取得 - スポーツ用品メーカー
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正