「Microsoft Edge」の独自修正が明らかに - 約2週前のリリースで
マイクロソフトは、先にリリースした「Microsoft Edge 112.0.1722.48」において独自の修正を行なっていたことを明らかにした。
同社では、現地時間4月14日に「Chromium 112.0.5615.121」をベースとする「Microsoft Edge 112.0.1722.48」をリリース。ゼロデイ脆弱性である「CVE-2023-2033」に対処したが、同バージョンにおいて「CVE-2023-29334」についても修正を行なっていたことを4月28日に明らかにした。
「Microsoft Edge」独自に明らかとなった脆弱性で、「なりすまし」のおそれがあるという。共通脆弱性評価システム「CVSSv3.1」のベーススコアを「4.3」、重要度を「中(Moderate)」とレーティングしている。
また同脆弱性は、4月24日にリリースした「Microsoft Edge 109.01518.100」においても修正したとしている。
(Security NEXT - 2023/05/01 )
ツイート
関連リンク
PR
関連記事
GitLab、クリティカルパッチを公開 - 脆弱性17件に対応
土地改良区一覧表に個人情報、サイトに誤掲載 - 茨城県
「TSUBAME」の観測グラフを公開休止 - より利便性の高いデータ提供を検討
顧客情報含むUSBメモリが電車内で盗難 - トヨタホーム東京
サイバー攻撃被害が判明、影響範囲など調査 - 異物検査機メーカー
動画配信サービス「Hulu」にPWリスト攻撃 - 強制リセット実施
「Spring Framework」にパストラバーサルの脆弱性
「Spring Framework」に複数のDoS脆弱性 - アップデートで修正
「Apache OFBiz」に複数の脆弱性 - アップデートで修正
Ruby環境向け「SAMLライブラリ」に深刻な脆弱性