脆弱性に対処した「MS Edge 113.0.1774.35」が公開 - 独自修正も

マイクロソフトは、同社ブラウザの最新版「Microsoft Edge 113.0.1774.35」をリリースした。独自の修正なども含まれる。

「Chromium 113.0.5672.64」「同113.0.5672.63」がリリースされたことを受け、これらをベースとするアップデートをリリースしたもの。

「Chromium」にて修正された9件の脆弱性に加え、Microsoft Edge特有の脆弱性「CVE-2023-29350」「CVE-2023-29354」についても解消した。

「CVE-2023-29350」は、権限昇格のおそれがある脆弱性。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」、重要度は4段階中、2番目に高い「重要（Important）」となっている。

「CVE-2023-29354」は、細工されたURLをクリックすると、セキュリティ機能をバイパスされるおそれがある脆弱性。CVSS基本値は「4.7」、重要度は「注意（Moderate）」とレーティングされている。

（Security NEXT - 2023/05/08 ）ツイート