「Microsoft Edge」にアップデート - Adobe製品の脆弱性を修正

マイクロソフトは、現地時間10月27日にブラウザの最新版となる「Microsoft Edge 118.0.2088.76」をリリースした。複数の脆弱性を解消している。

今回のリリースは、「Chromium 118.0.5993.118」「同118.0.5993.117」をベースとしたアップデート。「Chromium」にて修正された「CVE-2023-5472」にくわえ、「Microsoft Edge」独自の対応として脆弱性「CVE-2023-44323」に対応している。

「CVE-2023-44323」は、PDFを処理するために実装されている「Adobe Acrobat for Edge」に明らかとなった「Use After Free」の脆弱性。細工されたファイルを開くとサービス拒否に陥るおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.5」、重要度は4段階中、上から3番目にあたる「警告（Medium）」とレーティングされている。脆弱性の悪用や公表は確認されていないという。

（Security NEXT - 2023/11/01 ） ツイート

PR

関連記事

施設職員がサポート詐欺被害、PC内部に個人情報 - 大田区
学生の複数アカウントに不正アクセス、スパム踏み台に - 立教大
覆面調査サービスにPWリスト攻撃 - なりすましによるポイント交換も
講演会の申込フォームで個人情報が閲覧可能に - 早島町
米CISA、悪用脆弱性リストに4件を追加
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
MS、9月の月例セキュリティ更新で脆弱性973件に対応
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を