「MS Edge」にアップデート - 脆弱性2件を解消

マイクロソフトは、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。複数の脆弱性を解消している。

「Chromium 144.0.7559.133」「同144.0.7559.132」がリリースされたことを受け、これらバージョンをベースとする「MS Edge 144.0.3719.115」をリリースしたもの。

今回のアップデートでは、「Chromium」における2件の修正を反映。具体的には、動画コーデックライブラリ「libvpx」におけるヒープバッファオーバーフローの脆弱性「CVE-2026-1861」を修正した。

スクリプトエンジン「V8」における型の取り違えの脆弱性「CVE-2026-1862」を解消している。先に「Chrome」にて脆弱性を修正したGoogleでは、いずれも重要度を4段階中2番目にあたる「高（High）」とレーティングしている。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では、共通脆弱性評価システム「CVSSv3.1」におけるベーススコアをいずれも「8.8」と評価。重要度を「高（High）」とした。

（Security NEXT - 2026/02/09 ）ツイート