「MS Edge 116.0.1938.62」がリリース - 独自の脆弱性修正も
マイクロソフトは、同社ブラウザの最新版となる「Microsoft Edge 116.0.1938.62」を現地時間8月25日にリリースした。複数の脆弱性を修正している。
今回のアップデートは、先に公開された「Chromium 116.0.5845.111」「同116.0.5845.110」をベースとするアップデート。これらバージョンで修正された5件の脆弱性とあわせて独自に1件の脆弱性を修正している。
具体的には、権限昇格の脆弱性「CVE-2023-36741」に対応した。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.3」、重要度は「重要(Important)」と評価されている。悪用は確認されていない。
マイクロソフトは、8月7日、21日にも「Microsoft Edge」のアップデートをリリースしており、「CVE-2023-38157」「CVE-2023-38158」「CVE-2023-36787」など独自の修正を行っていた。
これら3件の重要度については、上から3番目にあたる「警告(Moderate)」や「注意(Low)」にとどまっている。
現地時間8月25日のアップデートで修正された脆弱性は以下のとおり。
CVE-2023-4431
CVE-2023-4430
CVE-2023-4429
CVE-2023-4428
CVE-2023-4427
CVE-2023-36741
(Security NEXT - 2023/08/29 )
ツイート
関連リンク
PR
関連記事
小学校で教員募集メールを誤送信、メアド流出 - 江戸川区
国民健保の被保険者情報含むUSBメモリを紛失 - 草津市
端末管理システムで誤設定、従業員情報が閲覧可能に - マイナビ
「ConnectWise Automate」に悪用リスク高い脆弱性 - 早急に対応を
DV被害者情報を保育施設で加害者に誤提供 - 奈良市
Cisco製IPフォンや侵入検知エンジン「Snort 3」などに脆弱性
Ruijie製ブリッジ「RG-EST300」に非公開SSH - 修正予定なし
バッファロー製Wi-Fiルータ「WXR9300BE6Pシリーズ」に脆弱性
NVIDIAの「Jetson Linux」やロボティクス開発環境に脆弱性
「Apache NMS.AMQP」に深刻な脆弱性 - アップデートや環境移行を呼びかけ