「MS Edge」にアップデート - ゼロデイ脆弱性などに対応

マイクロソフトは現地時間2025年7月1日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。ゼロデイ脆弱性などを解消している。

「Chromium 138.0.7204.97」「同138.0.7204.96」がリリースされたことを受け、これらバージョンをベースとする「MS Edge 138.0.3351.65」をリリースしたもの。

今回のアップデートでは、「Chromium」のスクリプトエンジン「V8」における型の取り違えの脆弱性「CVE-2025-6554」の修正を反映した。Googleの脅威分析グループ（TAG）によって6月25日に報告された脆弱性で、すでに悪用が確認されている。

Googleでは「CVE-2025-6554」の重要度を4段階中、上から2番目にあたる「高（High）」とレーティング。米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「8.1」と評価している。

くわえて今回の更新では、「MS Edge」固有の脆弱性「CVE-2025-49713」も解消している。細工したウェブサイトを閲覧し、クリックするとリモートよりコードを実行されるおそれがある。

マイクロソフトでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「8.8」とし、重要度を4段階中、上から2番目にあたる「重要（Important）」と評価している。

（Security NEXT - 2025/07/03 ）ツイート