「MS Edge」がゼロデイ脆弱性を解消 - 前版ベースに急遽対応
マイクロソフトは、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。ゼロデイ脆弱性を含め、複数の脆弱性を解消している。
「Chromium」においてゼロデイ脆弱性「CVE-2024-4947」を含む4件の脆弱性が修正されたことを受け、急遽これら脆弱性に対処した「Microsoft Edge 124.0.2478.109」をリリースしたもの。
Googleでは「Chrome 125.0.6422.61」「同125.0.6422.60」にてこれら脆弱性を修正したが、今回マイクロソフトは「Chromium 125」をベースとせず、「同124.0.6367.221」をベースとするアップデートを用意した。
今回のアップデートでは、「MS Edge」特有の脆弱性「CVE-2024-30056」にも対処している。
URLに関連付けられた情報を窃取されるおそれがある情報漏洩の脆弱性で、共通脆弱性評価システムのベーススコアは「7.2」、重要度は「重要(Important)」とレーティングされている。
(Security NEXT - 2024/05/17 )
ツイート
関連リンク
PR
関連記事
DDoS攻撃観測数、前月から微減 - 最大トラフィックは縮小
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
教員が小学校授業で過去の年賀ハガキを教材利用 - 横須賀市
生活保護受給者の医療券を別機関へ誤送付 - 新潟市
県立高で施錠管理の住民票記載事項証明書が所在不明 - 香川県
子育て事務センターで請求書を紛失、受領するも未処理 - 堺市
熊本県農業サイトへのサイバー攻撃、詳細調査でDB侵害が判明