「Microsoft Edge」にアップデート - Adobe製品の脆弱性を修正

マイクロソフトは、現地時間10月27日にブラウザの最新版となる「Microsoft Edge 118.0.2088.76」をリリースした。複数の脆弱性を解消している。

今回のリリースは、「Chromium 118.0.5993.118」「同118.0.5993.117」をベースとしたアップデート。「Chromium」にて修正された「CVE-2023-5472」にくわえ、「Microsoft Edge」独自の対応として脆弱性「CVE-2023-44323」に対応している。

「CVE-2023-44323」は、PDFを処理するために実装されている「Adobe Acrobat for Edge」に明らかとなった「Use After Free」の脆弱性。細工されたファイルを開くとサービス拒否に陥るおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.5」、重要度は4段階中、上から3番目にあたる「警告（Medium）」とレーティングされている。脆弱性の悪用や公表は確認されていないという。

（Security NEXT - 2023/11/01 ） ツイート

PR

関連記事

米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
SAP、月例セキュリティ更新で新規アドバイザリ19件 - 4件は「Critical」
ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性
「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ
生徒寮でサポート詐欺、入寮者の個人情報が流出か - 宮崎県
市デジタルアーカイブサイトが改ざん、無関係サイトへ誘導 - 大町市
個人情報含むファイルを誤送信、前年同様と勘違い - 沖縄県
「AWS SSM Agent」に深刻な脆弱性 - 7月の更新で修正済み
サーバ管理ソフト「Plesk」に複数の「クリティカル」脆弱性
登山アプリ「YAMAP」のAndroid版に脆弱性 - 最新版へ更新を