「MS Edge」にアップデート - 脆弱性1件を解消

マイクロソフトは現地時間2025年8月21日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートを公開した。

ベースとなる「Chromium 139.0.7258.139」「同139.0.7258.138」がリリースされたことを受け、最新版となる「MS Edge 139.0.3405.111」をリリースしたもの。

今回のアップデートでは「Chromium」に判明した脆弱性1件へ対処した。「MS Edge」特有の脆弱性は含まれていない。

具体的には、スクリプトエンジン「V8」に判明した域外メモリへ書き込みが行われる脆弱性「CVE-2025-9132」に対応した。8月4日に報告された脆弱性とされる。

「Chrome」では現地時間2025年8月19日に修正版がリリース済み。Googleでは同脆弱性の重要度を4段階中、上から2番目にあたる「高（High）」としていた。

（Security NEXT - 2025/08/25 ） ツイート

PR

関連記事

相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
Windows環境の「Symfony」でシェル経由処理に問題 - 破壊的操作のおそれ
JavaScriptサンドボックスのnpmライブラリ「SandboxJS」に深刻な脆弱性
NVIDIAのGPUディスプレイドライバに複数脆弱性 - 修正版が公開
米当局、Fortinet製品のゼロデイ攻撃に対する侵害調査などを呼びかけ
「OpenSSL」に重要度「高」含む12件の脆弱性 - アップデートで修正
セキュリティアップデート「Firefox 147.0.2」が公開