「MS Edge」にアップデート - 「クリティカル」とされる脆弱性を解消
マイクロソフトは、「Chromium」のアップデートを受けて「Microsoft Edge」の最新版をリリースした。
「Chromium 113.0.5672.127」「同113.0.5672.126」および「同112.0.5615.204」がリリースされたことを受け、現地時間5月18日に「MS Edge 113.0.1774.50」「MS Edge 112.0.1722.84」をリリースしたもの。
「Chromium」の更新では6件の脆弱性が修正されており、これらを反映したものとなる。脆弱性に関する追加の独自修正などは行われていない。
解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2023-2721」に関しては、重要度が4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。
今回修正された脆弱性は以下のとおり。
CVE-2023-2721
CVE-2023-2722
CVE-2023-2723
CVE-2023-2724
CVE-2023-2725
CVE-2023-2726
(Security NEXT - 2023/05/26 )
ツイート
関連リンク
PR
関連記事
「Apache Tomcat」のアップデートで脆弱性12件を解消
MSP向け管理ツール「OpManager MSP」に深刻な脆弱性 - 8月に修正済み
「NVIDIA Infrastructure Controller」に複数の脆弱性 - 「クリティカル」も
「Chrome 154」公開、108件のセキュリティ修正 - 「クリティカル」が11件
「GitLab」がセキュリティアップデートを公開 - 深刻な脆弱性にも対処
「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も
米当局、複数ネットワーク関連製品の脆弱性悪用に注意喚起
Check Point製品の管理サーバに深刻な脆弱性 - すでに悪用も
「WordPress」に深刻な脆弱性 - わずか5日で再更新
「BIG-IP APM」に脆弱性、悪用を確認 - 侵害調査を
