「MS Edge」にアップデート - 独自含む脆弱性15件を修正

一方「CVE-2025-21185」も権限昇格の脆弱性。ユーザーが細工したURLをクリックすると悪用されるおそれがあり、「APIコンポーネント」を読み取られるおそれがある。

CVSS基本値は「6.5」、重要度は「警告（Moderate）」とレーティングした。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2025-0434
CVE-2025-0435
CVE-2025-0436
CVE-2025-0437
CVE-2025-0438
CVE-2025-0439
CVE-2025-0440
CVE-2025-0441
CVE-2025-0442
CVE-2025-0443
CVE-2025-0446
CVE-2025-0447
CVE-2025-0448
CVE-2025-21185
CVE-2025-21399

（Security NEXT - 2025/01/21 ） ツイート

PR

関連記事

「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局
「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック