「MS Edge」にアップデート - ゼロデイ脆弱性を解消

マイクロソフトは現地時間2025年11月18日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。悪用が確認されている脆弱性に対応している。

「Chromium」において悪用が確認されている脆弱性「CVE-2025-13223」が明らかとなり、同脆弱性が解消された「Chromium 142.0.7444.176」をベースとする「MS Edge 142.0.3595.90」をリリースしたもの。

「CVE-2025-13223」は、スクリプトエンジン「V8」における型の取り違えの脆弱性で、2025年11月12日にGoogleの脅威分析グループ（TAG）が報告した。脆弱性が公表された現地時間前日17日の時点で悪用が確認されている。

また今回のアップデートでは、同じく「V8」の脆弱性とされる「CVE-2025-13224」についても修正された。

Googleでは、すでに「Chrome」のアップデートをリリースしており、これら脆弱性の重要度を「高（High）」としていた。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、共通脆弱性評価システム「CVSSv3.1」において、2件の脆弱性におけるベーススコアをともに「8.8」と評価。重要度を「高（High）」とレーティングしている。

（Security NEXT - 2025/11/19 ）ツイート