「MS Edge」にアップデート - 「クリティカル」脆弱性を解消

マイクロソフトは現地時間2025年8月28日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。

ベースとしているオープンソースのブラウザ「Chromium 139.0.7258.155」「同139.0.7258.154」がリリースされたことを受け、これらバージョンを反映した「MS Edge 139.0.3405.125」をリリースした。

今回の更新では脆弱性1件「CVE-2025-9478」が解消されている。「MS Edge」固有の脆弱性はなかった。

「CVE-2025-9478」は、3Dグラフィックスやベクターデータの描画命令をGPU向けに変換するために用いるグラフィックスコンポーネント「ANGLE」に判明した脆弱性。

Googleでは、「Chrome」のリリースに際して、同脆弱性の重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしていた。

（Security NEXT - 2025/08/29 ） ツイート

PR

関連記事

2017年以前のFeliCa一部ICチップに脆弱性 - 漏洩や改ざんのおそれ
「WordPress」に複数の脆弱性 - 連鎖でRCEのおそれ
Node.js向け解凍ライブラリにDoS脆弱性 - ディスク枯渇のおそれ
Chromeにアップデート - 「クリティカル」など脆弱性7件を解消
「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開