「MS Edge」にセキュリティアップデート - 2件の独自修正も

マイクロソフトは、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。独自の修正も実施している。

ベースとなる「Chromium 127.0.6533.73」がリリースされたことを受け、アップデートとなる「MS Edge 127.0.2651.74」をリリースしたもの。

「Chromium 」にて対応された脆弱性16件の修正を反映したほか、「MS Edge」特有の脆弱性2件を解消している。

「CVE-2024-39379」は、「MS Edge」で利用されているAdob​​e製ソフトウェアに起因する脆弱性。リモートよりコードを実行されるおそれがある。あわせて情報漏洩の脆弱性「CVE-2024-38103」に対処した。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは、それぞれ「7.0」「5.9」、重要度は4段階中、上から3番目にあたる「警告（Moderate）」としている。

今回修正された脆弱性は以下のとおり。

CVE-2024-6988
CVE-2024-6989
CVE-2024-6991
CVE-2024-6992
CVE-2024-6993
CVE-2024-6994
CVE-2024-6995
CVE-2024-6996
CVE-2024-6997
CVE-2024-6998
CVE-2024-6999
CVE-2024-7000
CVE-2024-7001
CVE-2024-7003
CVE-2024-7004
CVE-2024-7005
CVE-2024-38103
CVE-2024-39379

（Security NEXT - 2024/07/29 ） ツイート

PR

関連記事

「CODE BLUE 2025」29講演が決定 - AIチップ脆弱性から法的課題まで
島根県内の宿泊兼複合施設サイトで顧客情報流出の可能性
外部からの攻撃でシステム障害、一部授業に影響 - 中村学園大
8月のDDoS攻撃件数、前月比1.3倍 - 50Gbps超の攻撃も
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
Doxense製プリントサーバ管理ソフト「Watchdoc」に深刻な脆弱性
構成管理ツール「Chef Automate」に深刻な脆弱性 - 9月初旬に修正
「Rancher Manager」に脆弱性 - フィッシング悪用や情報漏洩のおそれ
メールセキュ製品「Libraesva ESG」に脆弱性 - すでに悪用も、国家関与か
仮想化基盤「vCenter Server」「NSX」に脆弱性 - アップデートが公開