「MS Edge」にアップデート - 悪用ある脆弱性に対応、独自修正も

マイクロソフトは現地時間8月22日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。すでに悪用コードが確認されている脆弱性などへ対処している。

「Chromium 128.0.6613.85」「同128.0.6613.84」がリリースされたことを受け、これらバージョンをベースとした「MS Edge 128.0.2739.42」をリリースしたもの。

「Chromium」では、CVEベースで20件の脆弱性を解消しており、これら修正を反映した。なかでも「CVE-2024-7971」については悪用コードが出回っていることが確認されている。

また「MS Edge」独自の修正として5件の脆弱性に対応した。「CVE-2024-38209」「CVE-2024-38210」については、リモートよりコードを実行されるおそれがある脆弱性。

重要度は4段階中、上から2番目にあたる「重要（Important）」としており、共通脆弱性評価システム「CVSSv3.1」のベーススコアはともに「7.8」と評価した。

（Security NEXT - 2024/08/23 ）ツイート