「MS Edge」にアップデート - 独自含む脆弱性3件を解消

マイクロソフトは現地時間2025年3月21日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。同ブラウザ固有の脆弱性や、「クリティカル」とされる「Chromium」の脆弱性を解消している。

「Chromium 134.0.6998.118」「同134.0.6998.117」がリリースされたことを受け、同バージョンをベースとする「MS Edge 134.0.3124.83」をリリースしたもの。

今回のアップデートでは、「Chromium」における「Google Lens」の脆弱性「CVE-2025-2476」の修正を反映した。同脆弱性は「クリティカル（Critical）」とレーティングされている。

さらに「MS Edge」固有の脆弱性2件を解消している。具体的には権限昇格の脆弱性「CVE-2025-29795」と、リモートからコードを実行されるおそれがある「CVE-2025-29806」に対応した。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは、それぞれ「7.8」「6.5」。重要度はいずれも4段階中、上から2番目にあたる「重要（Important）」とした。脆弱性の悪用や公表は確認されていないという。

（Security NEXT - 2025/03/24 ）ツイート