「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処

マイクロソフトは現地時間2025年12月11日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。すでに悪用が確認されている脆弱性を解消したという。

ベースとなる「Chromium」において、公開時点で悪用が確認されているゼロデイ脆弱性が明らかになったことを受け、アップデートを実施したもの。

これに先立ち、Googleでは「Chrome」のアップデートを公開しており、その際のアドバイザリでは、脆弱性対応が調整中の段階にあるとして、CVE番号も含めて詳細は公表されていなかった。

マイクロソフトは今回のリリースにあたり、すでに悪用が確認されている「CVE-2025-14174」へ対処したと説明。ゼロデイ脆弱性のCVE番号へ言及した。

一方、リリース時点で同脆弱性の詳細や、今回のアップデートにおけるベースとなった「Chromium」のバージョンなどは示していない。そのため「CVE-2025-14174」以外の「Chromium」で修正された脆弱性「CVE-2025-14372」「CVE-2025-14373」への対応状況は不明。

（Security NEXT - 2025/12/12 ）ツイート