ブラウザ「MS Edge」に関する脆弱性2件を解消 - MS

マイクロソフトは現地時間2025年6月20日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。複数の脆弱性を解消している。

ベースとなる「Chromium 137.0.7151.120」「同137.0.7151.119」がリリースされたことを受け、「Microsoft Edge 137.0.3296.93」をリリースしたもの。

「Chromium」における脆弱性2件の修正を反映した。今回のアップデートに「MS Edge」固有の脆弱性などは含まれていないという。

具体的には、スクリプトエンジン「V8」における整数オーバーフローの脆弱性「CVE-2025-6191」に対応。

あわせて「プロファイラ」において解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2025-6192」が解消されている。

（Security NEXT - 2025/06/24 ） ツイート

PR

関連記事

「Apache Struts」にXXE脆弱性 - 修正版がリリース
「Node.js」のセキュリティ更新、現地時間1月13日にリリース予定
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
富士通製パソコンの同梱認証ソフトに脆弱性 - 修正版が公開
「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み
分散ストレージ「RustFS」に認証回避の深刻な脆弱性
データ圧縮ライブラリ「zlib」に含まれる「untgz」に深刻な脆弱性
「Trend Micro Apex Central」にクリティカル脆弱性 - アップデートを公開
「Apache Uniffle」に脆弱性 - 中間者攻撃のおそれ
「n8n」に今月2件目の「クリティカル」脆弱性 - 旧版に影響