「MS Edge」がリリース - 独自含む脆弱性10件を解消
マイクロソフトは、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。あわせて10件の脆弱性を修正している、
ベースとなる「Chromium 133.0.6943.54」「同133.0.6943.53」がリリースされたことを受け、「Microsoft Edge 133.0.3065.51」をリリースしたもの。
「Chromium」における「CVE-2025-0444」「CVE-2025-0445」「CVE-2025-0451」の修正を反映したほか、独自に7件の修正を行っている。
具体的には、リモートよりコードを実行されるおそれがある脆弱性4件「CVE-2025-21342」「CVE-2025-21408」「CVE-2025-21279」「CVE-2025-21283」に対処した。
いずれも重要度を4段階中、上から2番目にあたる「重要(Important)」とレーティングしている。共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると「CVE-2025-21342」「CVE-2025-21408」が「8.8」、「CVE-2025-21279」「CVE-2025-21283」が「6.5」で続いている。
このほか、重要度が「警告(Moderate)」とされる「CVE-2025-21253」、「注意(Low)」とされる「CVE-2025-21267」「CVE-2025-21404」など、なりすましの脆弱性3件に対処した。
(Security NEXT - 2025/02/10 )
ツイート
関連リンク
PR
関連記事
DB高可用性ツール「IBM Db2 Mirror for i」に権限昇格の脆弱性
PDF処理ソフト「Ghostscript」の深刻な脆弱性 - 詳細が明らかに
「GitLab」が「クリティカル」脆弱性含む24件の修正を実施
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
