「MS Edge」にアップデート、脆弱性11件を解消 - 独自修正も

「VBS」の無効によってサンドボックスによる保護で機密性や整合性が損なわれると説明。セキュアカーネルのほか、「Credential Guard」「Hypervisor-Protected Code Integrity（HVCI）」などの保護機能が回避できるようになるという。

マイクロソフトは、アドバイザリの公開時点で共通脆弱性評価システム「CVSS」による「CVE-2026-21223」のベーススコアを示していないが、重要度については4段階中、上から2番目に高い「重要（Important）」とレーティングした。悪用は確認されていないとしている。

今回リリースされた「MS Edge」のアップデートで修正された脆弱性は以下のとおり。

CVE-2026-0899
CVE-2026-0900
CVE-2026-0901
CVE-2026-0902
CVE-2026-0903
CVE-2026-0904
CVE-2026-0905
CVE-2026-0906
CVE-2026-0907
CVE-2026-0908
CVE-2026-21223

（Security NEXT - 2026/01/19 ） ツイート

PR

関連記事

ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」