「MS Edge」にアップデート - 脆弱性22件を解消
マイクロソフトは2026年3月20日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。
「Chromium 146.0.7680.154」がリリースされたことを受け、同バージョンをベースとする「MS Edge 146.0.3856.72」をリリースしたもの。「Chromium」における修正を反映しており、CVEベースで22件の脆弱性を解消している。
なかでも「WebGL」のメモリ処理に関する脆弱性「CVE-2026-4440」や、「Base」における「Use After Free」の脆弱性「CVE-2026-4441」については、Googleが「Chrome」のセキュリティアドバイザリにおいて重要度がもっとも高い「クリティカル(Critical)」としていた。
このほか、重要度が次に高い「高(High)」とされる17件、「中(Medium)」とされる1件についても修正している。
「Chrome 146.0.7680.154」「同146.0.7680.153」では脆弱性26件が修正されたが、「MS Edge」に関しては22件にとどまり、アドバイザリで「CVE-2026-4439」「CVE-2026-4442」「CVE-2026-4453」「CVE-2026-4459」への言及はなかった。
「MS Edge 146.0.3856.72」にて修正された脆弱性は以下のとおり。
CVE-2026-4440
CVE-2026-4441
CVE-2026-4443
CVE-2026-4444
CVE-2026-4445
CVE-2026-4446
CVE-2026-4447
CVE-2026-4448
CVE-2026-4449
CVE-2026-4450
CVE-2026-4451
CVE-2026-4452
CVE-2026-4454
CVE-2026-4455
CVE-2026-4456
CVE-2026-4457
CVE-2026-4458
CVE-2026-4460
CVE-2026-4461
CVE-2026-4462
CVE-2026-4463
CVE-2026-4464
(Security NEXT - 2026/03/24 )
ツイート
関連リンク
PR
関連記事
先週注目された記事(2026年6月21日〜2026年6月27日)
「libssh2」に整数オーバーフローの脆弱性 - 実証コードも公開
ログ収集ツール「Fluentd」に深刻な脆弱性 - 修正版を公開
「FortiBleed」に国内組織の情報も - 影響調査など実施を
DB管理ツール「pgAdmin 4」に脆弱性 - 3件が「クリティカル」
Synology製NAS向けのメールサーバアドオンに深刻な脆弱性
「OpenDJ」にクリティカル脆弱性 - アップデートで修正
「Node.js」に12件の脆弱性 - 修正版を公開
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
UbiquitiやLantronix製品の脆弱性悪用に注意喚起 - 米当局
