Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Microsoft Edge 114.0.1823.67」がリリース - 脆弱性3件に対応

マイクロソフトは、「Chromium」のアップデートを受けて同社ブラウザの最新版となる「Microsoft Edge 114.0.1823.67」をリリースした。

今回のリリースは、「Chromium 114.0.5735.199」「同114.0.5735.198」をベースとするアップデート。脆弱性3件の修正を反映したもので、脆弱性に関する独自の追加修正などは行っていない。

いずれも重要度は4段階中、上から2番目にあたる「高(High)」とレーティングされている。

具体的には、JavaScriptエンジンの「V8」に明らかとなった「型の取り違え」の脆弱性「CVE-2023-3420」を解消。解放後のメモリを使用する「Use After Free」の脆弱性「CVE-2023-3421」「CVE-2023-3422」を対処している。

(Security NEXT - 2023/07/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

サーバに不正アクセス、侵害経路や影響を調査 - ソディック
役場でPC盗難、盗難防止ワイヤーが切断 - 大郷町
卒業生宛の「進路だより」でメール誤送信 - 新潟県
クラウド侵害で個人情報流出か、未発売のゲームデータも - ビジュアルアーツ
脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件
「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能