「MS Edge」にアップデート - 「クリティカル」脆弱性を解消

マイクロソフトは現地時間2025年9月11日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートを公開した。深刻な脆弱性を解消している。

オープンソースのブラウザ「Chromium」において脆弱性を修正するアップデートが行われたことを受けて反映したもの。「Chromium 140.0.7339.133」をベースとする「MS Edge 140.0.3485.66」をリリースした。

「CVE-2025-10200」は、バックグラウンド処理を行う「Service Worker」に明らかとなった解放後のメモリを使用する「Use After Free」の脆弱性。

先に「Chrome」を公開しているGoogleでは、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

あわせて重要度が「高（High）」とされる「CVE-2025-10201」へ対処した。プロセス間通信（IPC）を行うコンポーネント「Mojo」の実装不備に起因する脆弱性となる。

今回修正した脆弱性は2件としており、「MS Edge」固有の脆弱性はなかった。

（Security NEXT - 2025/09/12 ） ツイート

PR

関連記事

「FortiBleed」に国内組織の情報も - 影響調査など実施を
DB管理ツール「pgAdmin 4」に脆弱性 - 3件が「クリティカル」
Synology製NAS向けのメールサーバアドオンに深刻な脆弱性
「OpenDJ」にクリティカル脆弱性 - アップデートで修正
「Node.js」に12件の脆弱性 - 修正版を公開
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
UbiquitiやLantronix製品の脆弱性悪用に注意喚起 - 米当局
「Chrome」に「クリティカル」4件を含む脆弱性修正アップデート
Cisco、7月1日の脆弱性修正を事前予告 - 「Catalyst Center」など対象
シンクライアント管理製品「Dell WMS」に深刻な脆弱性