ブラウザ「MS Edge」にアップデート、脆弱性2件を修正
マイクロソフトは現地時間11月21日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。2件の脆弱性を解消している。
「Chromium」のアップデート「同131.0.6778.86」「同131.0.6778.85」がリリースされたことを受け、これらをベースとする「MS Edge 131.0.2903.63」をリリースしたもの。
「Chromium」では、スクリプトエンジン「V8」における型の取り違えの脆弱性「CVE-2024-11395」を修正しており、これを反映。さらに「MS Edge」固有の脆弱性に対処した。
具体的には、なりすましの脆弱性「CVE-2024-49025」を修正している。ダウンロード時のURLが細工され、長い文字列を用いることで、ドメインの主要部分が省略されるおそれがあるという。
共通脆弱性評価システム「CVSSv3.1」のベーススコアを「4.3」と評価し、重要度を4段階中、上から2番目にあたる「重要(Important)」とした。脆弱性の悪用や公表は確認されていない。
(Security NEXT - 2024/11/25 )
ツイート
関連リンク
PR
関連記事
「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
登録セキスペ試験、2026年度からCBT方式に移行
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
Palo Alto、セキュリティアドバイザリ6件を公開
「Spring Framework」に脆弱性 - アップデートで修正
サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因