「MS Edge」にアップデート - 独自含む脆弱性15件を修正

一方「CVE-2025-21185」も権限昇格の脆弱性。ユーザーが細工したURLをクリックすると悪用されるおそれがあり、「APIコンポーネント」を読み取られるおそれがある。

CVSS基本値は「6.5」、重要度は「警告（Moderate）」とレーティングした。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2025-0434
CVE-2025-0435
CVE-2025-0436
CVE-2025-0437
CVE-2025-0438
CVE-2025-0439
CVE-2025-0440
CVE-2025-0441
CVE-2025-0442
CVE-2025-0443
CVE-2025-0446
CVE-2025-0447
CVE-2025-0448
CVE-2025-21185
CVE-2025-21399

（Security NEXT - 2025/01/21 ） ツイート

PR

関連記事

「Apache OFBiz」にRCE脆弱性 - 修正版がリリース
「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性
「GitLab」がアップデート - 「クリティカル」脆弱性に対応
「Git」に複数の脆弱性 - アップデートをリリース
NECのリモート操作ソフト「WebSAM WinShare」にRCE脆弱性
Synology製NAS向けOS「DSM」に脆弱性 - 「クリティカル」も
「FortiMail」に深刻な脆弱性 - 10月の更新で対応
試験管理システムで侵害、受験者情報流出の可能性 - 日商