「MS Edge」がゼロデイ脆弱性を解消 - 前版ベースに急遽対応

マイクロソフトは、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。ゼロデイ脆弱性を含め、複数の脆弱性を解消している。

「Chromium」においてゼロデイ脆弱性「CVE-2024-4947」を含む4件の脆弱性が修正されたことを受け、急遽これら脆弱性に対処した「Microsoft Edge 124.0.2478.109」をリリースしたもの。

Googleでは「Chrome 125.0.6422.61」「同125.0.6422.60」にてこれら脆弱性を修正したが、今回マイクロソフトは「Chromium 125」をベースとせず、「同124.0.6367.221」をベースとするアップデートを用意した。

今回のアップデートでは、「MS Edge」特有の脆弱性「CVE-2024-30056」にも対処している。

URLに関連付けられた情報を窃取されるおそれがある情報漏洩の脆弱性で、共通脆弱性評価システムのベーススコアは「7.2」、重要度は「重要（Important）」とレーティングされている。

（Security NEXT - 2024/05/17 ）ツイート