「MS Edge」にアップデート - ゼロデイ脆弱性を解消

マイクロソフトは、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。ゼロデイ脆弱性を含む複数の脆弱性を解消している。

「Chromium 137.0.7151.69」「同137.0.7151.68」をベースとする「Microsoft Edge 137.0.3296.62」を現地時間2025年6月3日にリリースしたもの。「Chromium」に確認された脆弱性2件の修正が反映されている。

「CVE-2025-5419」は、「Chromium」に実装されているスクリプトエンジン「V8」に判明した域外メモリへアクセスできる脆弱性。2025年5月27日にGoogle Threat Analysis Groupより報告されたもので、すでに悪用が確認されている。

また描画エンジン「Blink」において解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2025-5068」についてもあわせて解消された。

（Security NEXT - 2025/06/06 ） ツイート

PR

関連記事

Pixarの3D記述フレームワーク「OpenUSD」に深刻な脆弱性 - PoCも公開
「Sitecore」や「Linuxカーネル」の脆弱性悪用に注意喚起 - 米当局
「Android」の2025年9月パッチが公開 - ゼロデイ脆弱性2件を解消
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
コンテナセキュ基盤「NeuVector」に脆弱性　管理者パスワードの変更を
「ImageMagick」に脆弱性 - 不特定多数の画像処理で影響大
セイコーソリューションズ製IoT機器向けルータに深刻な脆弱性
「WhatsApp」とApple製品の脆弱性、連鎖させて攻撃か
「Argo CD」に深刻な脆弱性 - APIで認証情報漏洩のおそれ
米当局、TP-Link製ルータ2件の脆弱性悪用を確認 - 利用中止も勧告