「Microsoft Edge」にセキュリティ修正 - 独自の脆弱性も
マイクロソフトは、現地時間6月15日に「Microsoft Edge 114.0.1823.51」をリリースした。複数の脆弱性を解消している。
ベースとなる「Chromium 114.0.5735.134」「同114.0.5735.133」がリリースされたことを受け、アップデートをリリースしたもの。
「Chromium」では、重要度が「クリティカル(Critical)」とされる「Use After Free」の脆弱性「CVE-2023-3214」をはじめ、4件の脆弱性が修正されており、これらを反映した。
くわえて「Microsoft Edge」特有の脆弱性「CVE-2023-33145」に対応。情報漏洩の脆弱性で、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「6.5」。重要度は「重要(Important)」とレーティングされている。
(Security NEXT - 2023/06/19 )
ツイート
関連リンク
PR
関連記事
課税調査中に個人情報含む資料を紛失 - 京都市
自治体向け資料に個人情報、図関連データとして内包 - 兵庫県
事務局内情報共有サイト、アクセス制限なく情報流出 - 岩手県
中等教育学校で受験生資料含むUSBメモリを紛失 - 新潟県
「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を
不正アクセスでトップページ改ざん、外部サイトへ遷移 - 文字起こしサービス会社
図書館サーバからスパム送信、更新時の未承認設定変更が影響 - 岡山県
まもなく年末年始、長期休暇前にセキュリティ総点検を
「Apache StreamPark」に暗号化などの脆弱性3件が判明
「OpenShift GitOps」に権限昇格の脆弱性 - クラスタ掌握のおそれ
