「MS Edge」にセキュリティアップデート - 独自含む5件の脆弱性を解消

マイクロソフトは、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。「Chromium」に判明した脆弱性に加え、独自の修正も行っている。

「Chromium 120.0.6099.217」「同120.0.6099.216」がリリースされたことを受け、これらバージョンをベースとする「Microsoft Edge 120.0.2336.0」を現地時間1月11日にリリースしたもの。

「Chromium」にて修正された機能拡張における検証不備の脆弱性「CVE-2024-0333」にくわえて、「Microsoft Edge」固有の脆弱性4件に対処している。

具体的には重要度が「警告（Moderate）」とされる権限昇格の脆弱性「CVE-2024-21337」やサービス拒否の脆弱性「CVE-2024-20721」を解消した。

さらに重要度「低（Low）」の脆弱性2件に対応。セキュリティ機能をバイパスされるおそれがある「CVE-2024-20675」や、AdobeのJavaScriptにおけるPDFの実装に判明した「CVE-2024-20709」を修正している。

（Security NEXT - 2024/01/16 ） ツイート

PR

関連記事

プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
DB管理ツール「pgAdmin 4」に脆弱性 - 3件が「クリティカル」
Synology製NAS向けのメールサーバアドオンに深刻な脆弱性
「OpenDJ」にクリティカル脆弱性 - アップデートで修正
「Node.js」に12件の脆弱性 - 修正版を公開
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
UbiquitiやLantronix製品の脆弱性悪用に注意喚起 - 米当局
「Chrome」に「クリティカル」4件を含む脆弱性修正アップデート
Cisco、7月1日の脆弱性修正を事前予告 - 「Catalyst Center」など対象
シンクライアント管理製品「Dell WMS」に深刻な脆弱性