ゼロデイ脆弱性を修正した「Microsoft Edge」のアップデートが公開

マイクロソフトは現地時間5月10日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。「Chromium」に判明したゼロデイ脆弱性に対処している。

「Microsoft Edge 124.0.2478.97」をリリースしたもの。「Chromium 124.0.6367.156」「同124.0.6367.155」をベースとしており、「CVE-2024-4558」「CVE-2024-4559」を解消した。

くわえてその後急遽リリースされた「Chromium 124.0.6367.202」「同124.0.6367.201」で対処された「Use After Free」の脆弱性「CVE-2024-4671」の修正も今回のアップデートに反映している。

重要度は3件ともに「高（High）」。「CVE-2024-4671」については、現地時間5月9日の段階ですでに悪用が確認されていることがGoogleより報告されていた。

また「Microsoft Edge」独自の対応として、なりすましが可能となる脆弱性「CVE-2024-30055」を解消。細工されたURLをクリックすると、URLに対して一部情報が送信されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のスコアは「5.4」、重要度はもっとも低い「注意（Low）」とした。

（Security NEXT - 2024/05/13 ）ツイート