「Microsoft Edge」にアップデート - Adobe製品の脆弱性を修正

マイクロソフトは、現地時間10月27日にブラウザの最新版となる「Microsoft Edge 118.0.2088.76」をリリースした。複数の脆弱性を解消している。

今回のリリースは、「Chromium 118.0.5993.118」「同118.0.5993.117」をベースとしたアップデート。「Chromium」にて修正された「CVE-2023-5472」にくわえ、「Microsoft Edge」独自の対応として脆弱性「CVE-2023-44323」に対応している。

「CVE-2023-44323」は、PDFを処理するために実装されている「Adobe Acrobat for Edge」に明らかとなった「Use After Free」の脆弱性。細工されたファイルを開くとサービス拒否に陥るおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.5」、重要度は4段階中、上から3番目にあたる「警告（Medium）」とレーティングされている。脆弱性の悪用や公表は確認されていないという。

（Security NEXT - 2023/11/01 ） ツイート

PR

関連記事

サイト公開のPDFファイルでマスキング処理に不備 - 南砺市
子会社SMS配信システムにサイバー攻撃 - ファブリカHD
2026年2Qの脆弱性届出、ソフト製品関連が3割増
「Zimbra」脆弱性にゼロデイ攻撃、露支援攻撃者が関与
Javaデータ変換ライブラリ「fastjson」に脆弱性 - 悪用攻撃も観測
先週注目された記事（2026年7月19日〜2026年7月25日）
「OpenAM」に深刻な脆弱性 - アップデートを公開
ふるさと納税寄付者向けのメールに他寄付者の個人情報 - 太田市
従業員リスト持出、再就職先の侵害調査から発覚 - あすか製薬
代表メールに不正アクセス、スパム送信の踏み台に - 愛知農済