「MS Edge」にセキュリティアップデート - 独自含む5件の脆弱性を解消

マイクロソフトは、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。「Chromium」に判明した脆弱性に加え、独自の修正も行っている。

「Chromium 120.0.6099.217」「同120.0.6099.216」がリリースされたことを受け、これらバージョンをベースとする「Microsoft Edge 120.0.2336.0」を現地時間1月11日にリリースしたもの。

「Chromium」にて修正された機能拡張における検証不備の脆弱性「CVE-2024-0333」にくわえて、「Microsoft Edge」固有の脆弱性4件に対処している。

具体的には重要度が「警告（Moderate）」とされる権限昇格の脆弱性「CVE-2024-21337」やサービス拒否の脆弱性「CVE-2024-20721」を解消した。

さらに重要度「低（Low）」の脆弱性2件に対応。セキュリティ機能をバイパスされるおそれがある「CVE-2024-20675」や、AdobeのJavaScriptにおけるPDFの実装に判明した「CVE-2024-20709」を修正している。

（Security NEXT - 2024/01/16 ）ツイート