「MS Edge」がゼロデイ脆弱性を解消 - 前版ベースに急遽対応
マイクロソフトは、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。ゼロデイ脆弱性を含め、複数の脆弱性を解消している。
「Chromium」においてゼロデイ脆弱性「CVE-2024-4947」を含む4件の脆弱性が修正されたことを受け、急遽これら脆弱性に対処した「Microsoft Edge 124.0.2478.109」をリリースしたもの。
Googleでは「Chrome 125.0.6422.61」「同125.0.6422.60」にてこれら脆弱性を修正したが、今回マイクロソフトは「Chromium 125」をベースとせず、「同124.0.6367.221」をベースとするアップデートを用意した。
今回のアップデートでは、「MS Edge」特有の脆弱性「CVE-2024-30056」にも対処している。
URLに関連付けられた情報を窃取されるおそれがある情報漏洩の脆弱性で、共通脆弱性評価システムのベーススコアは「7.2」、重要度は「重要(Important)」とレーティングされている。
(Security NEXT - 2024/05/17 )
ツイート
関連リンク
PR
関連記事
地域特化型の旅行予約システムで顧客情報を誤表示
メール誤送信で外部関係者のメアド流出 - 山陽小野田市
学校でグループウェアを操作ミス、アンケートや成績など流出 - さいたま市
個人情報含む行政文書を紛失、誤廃棄の可能性 - 公取委
顧客情報含むファイルを提携金融機関にメールで誤送信 - みずほ銀
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
「RICOH Streamline NX PC Client」に深刻な脆弱性 - アップデートで修正
先週注目された記事(2025年6月8日〜2025年6月14日)
教員がサポート詐欺被害、NAS内の個人情報が流出か - 山形大付属中
市バスのドラレコ映像が保存されたUSBメモリが所在不明 - 川崎市