ゼロデイ脆弱性を修正した「Microsoft Edge」のアップデートが公開
マイクロソフトは現地時間5月10日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。「Chromium」に判明したゼロデイ脆弱性に対処している。
「Microsoft Edge 124.0.2478.97」をリリースしたもの。「Chromium 124.0.6367.156」「同124.0.6367.155」をベースとしており、「CVE-2024-4558」「CVE-2024-4559」を解消した。
くわえてその後急遽リリースされた「Chromium 124.0.6367.202」「同124.0.6367.201」で対処された「Use After Free」の脆弱性「CVE-2024-4671」の修正も今回のアップデートに反映している。
重要度は3件ともに「高(High)」。「CVE-2024-4671」については、現地時間5月9日の段階ですでに悪用が確認されていることがGoogleより報告されていた。
また「Microsoft Edge」独自の対応として、なりすましが可能となる脆弱性「CVE-2024-30055」を解消。細工されたURLをクリックすると、URLに対して一部情報が送信されるおそれがある。
共通脆弱性評価システム「CVSSv3.1」のスコアは「5.4」、重要度はもっとも低い「注意(Low)」とした。
(Security NEXT - 2024/05/13 )
ツイート
関連リンク
PR
関連記事
省庁や独法などの攻撃対象領域保護を実施 - NISC
冊子発送先の個人情報を郵便局へ誤送付 - CCNC
2Qの脆弱性届け出は112件 - 前四半期から半減
高校生向けセミナーの申込フォームで設定ミス - 岩手県立大
6月のフィッシング、URL件数が過去最多を更新
障害はWindows端末の1%未満、重要サービスでの利用多く影響拡大
「OpenVPN」に「OVPNX脆弱性」 - 3月の更新で修正済み
CrowdStrikeによる障害、約850万台に影響 - あらたな復旧方法も準備中
「CrowdStrike」装う「フィッシング」や「偽修復ツール」に警戒を
先週注目された記事(2024年7月14日〜2024年7月20日)