「Microsoft Edge」の独自修正が明らかに - 約2週前のリリースで
マイクロソフトは、先にリリースした「Microsoft Edge 112.0.1722.48」において独自の修正を行なっていたことを明らかにした。
同社では、現地時間4月14日に「Chromium 112.0.5615.121」をベースとする「Microsoft Edge 112.0.1722.48」をリリース。ゼロデイ脆弱性である「CVE-2023-2033」に対処したが、同バージョンにおいて「CVE-2023-29334」についても修正を行なっていたことを4月28日に明らかにした。
「Microsoft Edge」独自に明らかとなった脆弱性で、「なりすまし」のおそれがあるという。共通脆弱性評価システム「CVSSv3.1」のベーススコアを「4.3」、重要度を「中(Moderate)」とレーティングしている。
また同脆弱性は、4月24日にリリースした「Microsoft Edge 109.01518.100」においても修正したとしている。
(Security NEXT - 2023/05/01 )
ツイート
関連リンク
PR
関連記事
WatchGuard製アクセスポイントに複数脆弱性 - 「クリティカル」も
「メトポ」のサーバで侵害、一部会員のメアド流出か - 東京メトロ
モンベルのグローバルサイトに不正アクセス - 個人情報流出の可能性
カーシェアサービス「タイムズカー」、会員の個人情報が流出
「macOS」にアップデート - iOSで悪用の可能性ある脆弱性に対処
「iOS 26.7.1」公開、脆弱性を修正 - 特定個人への攻撃で悪用か
日本郵便のサーバに不正アクセスか - 詳細は調査中
個人情報含む調査票が運送過程で所在不明に - 厚労省
事業所担当者向けの説明会連絡メールで誤送信 - 愛媛労働基準協会
教員5人のアカウントに不正アクセス、スパムの踏み台に - 日大
