ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
マイクロソフトは現地時間3月22日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。同ブラウザ特有の脆弱性2件を含め、あわせて9件の脆弱性を解消している。
「Chromium 123.0.6312.59」「同123.0.6312.58」をベースとする「Microsoft Edge 123.0.2420.53」をリリースしたもの。
「Chromium」で修正された脆弱性7件にくわえて、「Microsoft Edge」特有の脆弱性2件に対処している。重要度はいずれも4段階中もっとも低い「注意(Low)」とした。
「CVE-2024-26247」は、クロスサイトスクリプティング(XSS)の脆弱性。ユーザーが細工されたURLをクリックすると「API」におけるセキュリティ機能をバイパスされるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「4.7」。
「CVE-2024-29057」はなりすましの脆弱性で、ブラウザのユーザーインタフェースに偽装が可能になるという。CVSS基本値は「4.3」と評価されている。
今回修正された脆弱性は以下のとおり。
CVE-2024-2625
CVE-2024-2626
CVE-2024-2627
CVE-2024-2628
CVE-2024-2629
CVE-2024-2630
CVE-2024-2631
CVE-2024-26247
CVE-2024-29057
(Security NEXT - 2024/03/25 )
ツイート
PR
関連記事
重度心身障害者の助成金請求書類を紛失、支給に影響なし - さいたま市
光学メーカーのHOYA、生産供給体制が概ね復旧 - 情報流出の影響を調査
「PAN-OS」更新後の再起動前に調査用ファイル取得を
分散型グラフデータベース「Apache HugeGraph」に深刻な脆弱性
「Docker」で「IPv6」の無効化が反映されない脆弱性 - アップデートで修正
露APT28のマルウェア「GooseEgg」が見つかる - 2019年4月よりゼロデイ攻撃を展開か
フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み
能登半島地震被災地域の登録セキスペ、登録更新申請期限迫る
添付ファイルと宛先の確認不足が重なる誤送信が発生 - 大塚商会