MS、ブラウザ「Edge」の脆弱性を修正 - Android版は更新版を準備中

マイクロソフトは、ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。Android版では「Edge」特有の脆弱性が明らかとなっており、同社は修正版の準備を進めている。

「Chromium 122.0.6261.112」「同122.0.6261.111」が公開されたことを受け、現地時間3月8日にこれらバージョンをベースとした「Microsoft Edge 122.0.2365.80」をリリースしたもの。

スクリプトエンジン「V8」に明らかとなった「CVE-2024-2173」「CVE-2024-2174」や「FedCM」に判明した「CVE-2024-2176」など、重要度が4段階中2番目にあたる「高（High）」とされる3件の脆弱性が修正されている。

また「Microsoft Edge for Android」では、なりすましのおそれがある脆弱性「CVE-2024-26167」が判明した。細工されたファイルを開いた場合に悪用されるおそれがあるという。

同社は3月7日にセキュリティアドバイザリをリリースし、共通脆弱性評価システム「CVSSv3.1」において、同脆弱性のベーススコアを「4.3」、重要度を4段階中もっとも低い「注意（Low）」とレーティングした。脆弱性の悪用は確認されていない。

3月10日の時点で脆弱性を修正するアップデートは用意されておらず、同社ではリリースに向けて準備を進めている。

（Security NEXT - 2024/03/11 ）ツイート