「MS Edge」にセキュリティアップデート - 深刻な脆弱性を解消

マイクロソフトは、現地時間8月1日にブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。重要度が「クリティカル」とされる脆弱性などに対処した。

「Chromium 127.0.6533.89」「同127.0.6533.88」がリリースされたことを受け、これらバージョンをベースとした「MS Edge 127.0.2651.86」をリリースし、脆弱性3件の修正を反映した。

グループポリシー管理に利用するコンポーネント「Dawn」において正しく初期化しない「CVE-2024-6990」は、重要度が4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

さらに「Dawn」におけるデータ検証不備の脆弱性「CVE-2024-7256」や、「WebTransport」において域外メモリを読み込む脆弱性「CVE-2024-7255」など、重要度が2番目に高い「高（High）」とされる脆弱性を修正している。

（Security NEXT - 2024/08/05 ）ツイート