Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「MS Edge 114.0.1823.41」をリリース - ゼロデイ脆弱性を解消

マイクロソフトは、現地時間6月6日にゼロデイ脆弱性を解消した「Microsoft Edge 114.0.1823.41」をリリースした。

今回のアップデートは、「Chromium 114.0.5735.110」をベースとしたセキュリティアップデート。同社では6月2日に「Microsoft Edge 114.0.1823.37」をリリースしたばかりだが、その後判明した脆弱性の修正を行なっている。

具体的には、JavaScriptエンジン「V8」に明らかとなった「型の取り違え」の脆弱性「CVE-2023-3079」に対処した。同脆弱性に関しては、すでに悪用が確認されている。

Googleでは、これに先立ち現地時間6月5日にWindows向けに「Chrome 114.0.5735.110」、macOSおよびLinux向けに「同114.0.5735.106」をリリースし、同脆弱性に対応していた。

またマイクロソフトではアップデートの準備を進めていることを明らかにするとともに、緩和策として「Microsoft Edge 111」以降で利用できる「拡張セキュリティモード」の活用を呼びかけていた。

(Security NEXT - 2023/06/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

民生委員が高齢者名簿を紛失、10カ月以上前に - 行田市
先週注目された記事(2024年7月7日〜2024年7月13日)
侵害調査で個人情報の一部流出を確認 - 住友重機械工業
複数問合の同時並行対応で添付ファイルを取り違え - 大阪市
委託先で書類封入ミス、一部資料に別人の個人情報 - 宇部市
市制施行70周年記念式典の申込フォームで設定ミス - 駒ヶ根市
東京海上Gの顧客情報が流出した可能性 - 損査業務には影響なし
「Exim」に脆弱性 - 拡張子による添付ファイルブロックを回避されるおそれ
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
ドメインやホスティングが停止すると不安煽るフィッシングに警戒を