Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

マイクロソフト、脆弱性を修正した「MS Edge 121.0.2277.112」を公開

マイクロソフトは、同社ブラウザのセキュリティアップデートとなる「Microsoft Edge 121.0.2277.113」を現地時間2月9日にリリースした。2件の脆弱性に対処している。

同ブラウザのベースとなる「Chromium 121.0.6167.161」「同121.0.6167.160」が公開されたことを受けてリリースしたもの。同社独自の脆弱性修正などは含まれていない。

今回のアップデートでは、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-1283」や、ヒープベースのバッファオーバーフローの脆弱性「CVE-2024-1284」を修正した。いずれも重要度は、4段階において上から2番目にあたる「高(High)」とレーティングされている。

あわせて同じく脆弱性を修正した拡張延長版「MS Edge 120.0.2210.175」を提供している。

(Security NEXT - 2024/02/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

個人情報含む資料を誤廃棄、運搬中に落下して散乱 - 群馬県
短大生が職員チャットを無断閲覧、揶揄する内容も - 茨城県
Progress Softwareの「OpenEdge」に認証バイパスの脆弱性
「baserCMS」に脆弱性 - アップデートで修正を実施
「VMware Workstation」「Fusion」にセキュリティアップデート
Fortinet、「FortiOS」のアップデートを追加
JR西日本の会員サービスを装うフィッシング攻撃に注意
サイバー攻撃で従業員PCのIDやPWハッシュが流出 - ダイドー
脆弱性判明した「ConnectWise ScreenConnect」、約1万8000件が稼働
テスト用アカウントに不正アクセス、スパム踏み台に - 出水市