「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映

マイクロソフトは現地時間4月12日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。

ベースとなる「Chromium 123.0.6312.123」「同123.0.6312.122」において、重要度が「高（High）」とされる脆弱性3件が修正されたことを受け、これらバージョンをベースとする「Microsoft Edge 123.0.2420.97」をリリースしたもの。

具体的には、ウェブページの描画を行うコンポーネント「Compositing」において域外のメモリに書き込むおそれがある「CVE-2024-3157」を修正。

グラフィックスエンジン「ANGLE」におけるヒープバッファオーバーフローの脆弱性「CVE-2024-3516」、グループポリシー管理に利用する「Dawn」における「Use After Free」の脆弱性「CVE-2024-3515」に対処している。

（Security NEXT - 2024/04/16 ） ツイート

PR

関連記事

高見澤に対するサイバー攻撃、個人情報流出の可能性が判明
「FortiOS」の認証回避脆弱性、攻撃継続中 - 国内でも被害
米当局、悪用が確認された既知脆弱性2件について注意喚起
偽基地局から送信されたフィッシングSMSに注意 - 総務省が注意喚起
「Active! mail」脆弱性の侵害確認方法、引き続き調査
すかいらーくグループの「テイクアウトサイト」にサイバー攻撃
「Apache Tomcat」に複数脆弱性 - 4月上旬のアプデで修正済み
大規模言語モデル推論エンジン「vLLM」に深刻な脆弱性
GitLabに3件の脆弱性 - セキュリティアップデートをリリース
F5、四半期定例アドバイザリで脆弱性12件に対処