「MS Edge」のアップデートが公開 - スクリプトエンジンのゼロデイ脆弱性を解消
マイクロソフトは現地時間5月14日、「Microsoft Edge」のセキュリティアップデートをリリースした。ゼロデイ脆弱性を解消している。
ベースとなる「Chromium 124.0.6367.208」「同124.0.6367.207」がリリースされたことを受け、「MS Edge 124.0.2478.105」をリリースしたもの。
「Chromium」においてスクリプトエンジン「V8」の脆弱性「CVE-2024-4761」が修正されたことを受け、アップデートを実施した。
重要度は「高(High)」とされており、すでに悪用が確認されている。先に「MS Edge 124.0.2478.97」で修正され、米政府などからも注意喚起が行われている「CVE-2024-4671」とは異なる脆弱性となる。
なお、同日は各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあたり、マイクロソフトでは「Windows」や「Office」などに向けた月例セキュリティアップデートもリリースしている。
すでに悪用が確認されている脆弱性も含まれており、あわせて注意したい。
(Security NEXT - 2024/05/15 )
ツイート
関連リンク
PR
関連記事
小学校で教員募集メールを誤送信、メアド流出 - 江戸川区
国民健保の被保険者情報含むUSBメモリを紛失 - 草津市
端末管理システムで誤設定、従業員情報が閲覧可能に - マイナビ
「ConnectWise Automate」に悪用リスク高い脆弱性 - 早急に対応を
DV被害者情報を保育施設で加害者に誤提供 - 奈良市
Cisco製IPフォンや侵入検知エンジン「Snort 3」などに脆弱性
Ruijie製ブリッジ「RG-EST300」に非公開SSH - 修正予定なし
バッファロー製Wi-Fiルータ「WXR9300BE6Pシリーズ」に脆弱性
NVIDIAの「Jetson Linux」やロボティクス開発環境に脆弱性
「Apache NMS.AMQP」に深刻な脆弱性 - アップデートや環境移行を呼びかけ