「Microsoft Edge」にアップデート - 脆弱性4件を修正

マイクロソフトは、同社ブラウザ「Microsoft Edge」のセキュリティアップデートを公開した。複数の脆弱性を修正している。

ベースとなる「Chromium 121.0.6167.140」「同121.0.6167.139」がリリースされたことを受け、「Microsoft Edge 121.0.2277.98」をリリースしたもの。

「Chromium」にて修正された3件とあわせて独自に1件の脆弱性「CVE-2024-21399」を修正した。同脆弱性は、悪用されるとリモートよりコードを実行されるおそれがあるという。

攻撃条件が複雑で悪用にはユーザーが関与する必要があるとし、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.3」、重要度は「警告（Moderate）」とレーティングされている。脆弱性の悪用や公開などは確認されていない。

また「Microsoft Edge 121.0.2277.98」とあわせて、「Chromium 120.0.6099.276」をベースとする拡張安定版「Microsoft Edge 120.0.2210.167」もあわせて提供している。

今回修正された脆弱性は以下のとおり。

CVE-2024-1059
CVE-2024-1060
CVE-2024-1077
CVE-2024-21399

（Security NEXT - 2024/02/05 ）ツイート