Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「MS Edge」にアップデート - セーフブラウジング関連の脆弱性を解消

マイクロソフトは現地時間2025年10月17日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。

ベースとなる「Chromium 141.0.7390.108」「同141.0.7390.107」において脆弱性1件が修正されたことを受け、同内容を反映した「MS Edge 141.0.3537.85」をリリースしたもの。

セーフブラウジング機能に確認された解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2025-11756」を修正した。

これに先駆けて「Chrome」のアップデートをリリースしているGoogleでは、脆弱性の重要度を4段階中、上から2番目にあたる重要度を「高(High)」としている。

なお、今回のアップデートにおいて「MS Edge」固有の脆弱性修正などはなかった。

(Security NEXT - 2025/10/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

JSライブラリ「React」に深刻なRCE脆弱性 - 早急に対応を
ウェブアプリフレームワーク「Django」に複数脆弱性 - アップデートが公開
「Next.js」にセキュリティアップデート - 「React」脆弱性が影響
米セキュリティ機関、「ScadaBR」既知脆弱性の悪用に警告
「Array AG」にCVE未採番の脆弱性 - 8月に国内で悪用被害
「Android Framework」のゼロデイ脆弱性に注意喚起 - 米当局
「Unbound」のDNSキャッシュ汚染脆弱性 - 追加対策版が公開
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
「Chrome 143」を公開 - 重要度「高」4件含む脆弱性13件に対応
マルウェア対策製品「Avast Antivirus」に権限昇格の脆弱性