Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「MS Edge」にアップデート - 「クリティカル」とされる脆弱性を解消

マイクロソフトは、「Chromium」のアップデートを受けて「Microsoft Edge」の最新版をリリースした。

「Chromium 113.0.5672.127」「同113.0.5672.126」および「同112.0.5615.204」がリリースされたことを受け、現地時間5月18日に「MS Edge 113.0.1774.50」「MS Edge 112.0.1722.84」をリリースしたもの。

「Chromium」の更新では6件の脆弱性が修正されており、これらを反映したものとなる。脆弱性に関する追加の独自修正などは行われていない。

解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2023-2721」に関しては、重要度が4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。

今回修正された脆弱性は以下のとおり。

CVE-2023-2721
CVE-2023-2722
CVE-2023-2723
CVE-2023-2724
CVE-2023-2725
CVE-2023-2726

(Security NEXT - 2023/05/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
LINEヤフーに再度行政指導 - 報告受けるも対応や計画不十分
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
小学校で保護者や教職員の口座番号含むUSBメモリを紛失 - 東村山市
従業員メルアカに不正アクセス、スパム踏み台に - 組込機器メーカー
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
AIシステムの安全な実装運用に向けたガイダンスを公開 - 米政府ら
検索用目録と誤って個人情報含むファイルを誤公開 - 新潟県
印刷に利用した患者情報含む私物USBメモリが所在不明に - 愛知県
「GitLab」にセキュリティアップデート - 脆弱性4件を解消