「MS Edge」にアップデート - 「クリティカル」とされる脆弱性を解消

マイクロソフトは、「Chromium」のアップデートを受けて「Microsoft Edge」の最新版をリリースした。

「Chromium 113.0.5672.127」「同113.0.5672.126」および「同112.0.5615.204」がリリースされたことを受け、現地時間5月18日に「MS Edge 113.0.1774.50」「MS Edge 112.0.1722.84」をリリースしたもの。

「Chromium」の更新では6件の脆弱性が修正されており、これらを反映したものとなる。脆弱性に関する追加の独自修正などは行われていない。

解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2023-2721」に関しては、重要度が4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

今回修正された脆弱性は以下のとおり。

CVE-2023-2721
CVE-2023-2722
CVE-2023-2723
CVE-2023-2724
CVE-2023-2725
CVE-2023-2726

（Security NEXT - 2023/05/26 ） ツイート

PR

関連記事

「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局
「OpenSSL」にセキュリティアップデート - 脆弱性18件を修正
ビデオ会議ツール「Zoom」のモバイルクライアントなどに脆弱性
「Ivanti Sentry」に複数の深刻な脆弱性 - 修正版を公開
Adobe、「Adobe Acrobat Reader」に20件の脆弱性 - アップデートを公開
都事務システムで権限設定不備 - 個人情報が閲覧可能に
顧客情報含むバックアップ用記憶メディアが所在不明 - 九電子会社
Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を
SAP、月例アドバイザリを公開 - 「クリティカル」が4件