Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「MS Edge」もアップデート - 悪用済み脆弱性に対応

マイクロソフトは、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。複数の脆弱性を修正している。

「Chromium 119.0.6045.200」「同119.0.6045.199」がリリースされたことを受け、両バージョンをベースとするアップデート「Microsoft Edge 119.0.2151.97」を公開したもの。

今回のアップデートには、「Chromium」で実施された脆弱性6件の修正が反映されている。なかでもグラフィックスライブラリ「Skia」に判明した「CVE-2023-6345」については悪用が確認されている。

また「Chromium 118.0.5993.159」をベースとした拡張安定版「MS Edge 118.0.2088.122」についてもあわせてリリースした。今回修正された脆弱性は以下のとおり。

CVE-2023-6345
CVE-2023-6346
CVE-2023-6347
CVE-2023-6348
CVE-2023-6350
CVE-2023-6351

(Security NEXT - 2023/11/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Veeam Backup Enterprise Manager」に脆弱性 - 認証回避のおそれ
保育料補助申請書を紛失、再提出により予定どおり支給 - 川崎市
Instagramフォロワーリストを誤送信 - 山と溪谷社
デロイト、ストーンビートを子会社化 - インシデント対応支援など強化
協力医療機関でインフル予防接種予診票を紛失 - 千葉市
LLMアプリ開発フレームワーク「LangChain」に複数の脆弱性
旧システムに不正アクセス、個人情報流出の可能性 - 京都の料亭
「RDPファイル」添付した標的型攻撃メールに警戒呼びかけ - 米当局
「Chrome」にアップデート - 重要度「高」の脆弱性2件を修正
プラウザ「Safari 18.1」で脆弱性4件を修正 - Apple