「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消

マイクロソフトは、同社ブラウザ「Microsoft Edge」のセキュリティアップデートを公開した。

ベースとなる「Chromium」においてゼロデイ脆弱性2件が判明し、修正されたことを受け、これら修正を反映したアップデートをリリースした。

現地時間2026年3月13日に「Chromium 146.0.7680.76」をベースとし、「CVE-2026-3910」の修正を反映した「MS Edge 146.0.3856.59」をリリース。

さらに「CVE-2026-3909」が解消された「Chromium 146.0.7680.80」の公開を受けて、同バージョンをベースとする「MS Edge 146.0.3856.62」を現地時間2026年3月16日に公開した。

「CVE-2026-3910」は、スクリプトエンジン「V8」に明らかとなった実装不備の脆弱性。細工されたHTMLページを処理するとサンドボックス内で任意のコードを実行されるおそれがある。

（Security NEXT - 2026/03/17 ） ツイート

PR

関連記事

Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
「Ruby on Rails」にアップデート - 脆弱性21件を修正
IBMの音声処理製品に深刻な脆弱性 - 任意コード実行のおそれ
「Firefox」のレイアウト処理に脆弱性 - 「同159.0.1」で修正
WatchGuardの多要素認証製品に脆弱性 - 「クリティカル」も