「Microsoft Edge」の独自修正が明らかに - 約2週前のリリースで

マイクロソフトは、先にリリースした「Microsoft Edge 112.0.1722.48」において独自の修正を行なっていたことを明らかにした。

同社では、現地時間4月14日に「Chromium 112.0.5615.121」をベースとする「Microsoft Edge 112.0.1722.48」をリリース。ゼロデイ脆弱性である「CVE-2023-2033」に対処したが、同バージョンにおいて「CVE-2023-29334」についても修正を行なっていたことを4月28日に明らかにした。

「Microsoft Edge」独自に明らかとなった脆弱性で、「なりすまし」のおそれがあるという。共通脆弱性評価システム「CVSSv3.1」のベーススコアを「4.3」、重要度を「中（Moderate）」とレーティングしている。

また同脆弱性は、4月24日にリリースした「Microsoft Edge 109.01518.100」においても修正したとしている。

（Security NEXT - 2023/05/01 ） ツイート

PR

関連記事

明星食品のInstagramアカウントが不正アクセス被害
3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
個人情報含むUSBメモリを紛失、教頭を戒告処分 - 新潟県
日英、IoT製品セキュラベル制度「JC-STAR」「PSTI法」で相互承認
患者の診療データ含むUSBメモリが所在不明 - 多根総合病院
グループシステムにサイバー攻撃、影響範囲を調査 - 岩谷産業
企業向けセミナー申込者へのメールで誤送信 - 愛知県