「MS Edge」にセキュリティアップデート - 独自含む5件の脆弱性を解消

マイクロソフトは、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。「Chromium」に判明した脆弱性に加え、独自の修正も行っている。

「Chromium 120.0.6099.217」「同120.0.6099.216」がリリースされたことを受け、これらバージョンをベースとする「Microsoft Edge 120.0.2336.0」を現地時間1月11日にリリースしたもの。

「Chromium」にて修正された機能拡張における検証不備の脆弱性「CVE-2024-0333」にくわえて、「Microsoft Edge」固有の脆弱性4件に対処している。

具体的には重要度が「警告（Moderate）」とされる権限昇格の脆弱性「CVE-2024-21337」やサービス拒否の脆弱性「CVE-2024-20721」を解消した。

さらに重要度「低（Low）」の脆弱性2件に対応。セキュリティ機能をバイパスされるおそれがある「CVE-2024-20675」や、AdobeのJavaScriptにおけるPDFの実装に判明した「CVE-2024-20709」を修正している。

（Security NEXT - 2024/01/16 ） ツイート

PR

関連記事

子ども向けプログラミング講座の案内メールで誤送信 - 藤沢市
講座受講者一覧表を紛失、メモから発覚 - 厚木市
サーバでランサム被害を確認、影響など調査 - 八王子中高校
従業員が顧客クレカをスキミング - サムギョプサル店
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」