「MS Edge」にアップデート - 脆弱性22件を解消

マイクロソフトは2026年3月20日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。

「Chromium 146.0.7680.154」がリリースされたことを受け、同バージョンをベースとする「MS Edge 146.0.3856.72」をリリースしたもの。「Chromium」における修正を反映しており、CVEベースで22件の脆弱性を解消している。

なかでも「WebGL」のメモリ処理に関する脆弱性「CVE-2026-4440」や、「Base」における「Use After Free」の脆弱性「CVE-2026-4441」については、Googleが「Chrome」のセキュリティアドバイザリにおいて重要度がもっとも高い「クリティカル（Critical）」としていた。

このほか、重要度が次に高い「高（High）」とされる17件、「中（Medium）」とされる1件についても修正している。

「Chrome 146.0.7680.154」「同146.0.7680.153」では脆弱性26件が修正されたが、「MS Edge」に関しては22件にとどまり、アドバイザリで「CVE-2026-4439」「CVE-2026-4442」「CVE-2026-4453」「CVE-2026-4459」への言及はなかった。

「MS Edge 146.0.3856.72」にて修正された脆弱性は以下のとおり。

CVE-2026-4440
CVE-2026-4441
CVE-2026-4443
CVE-2026-4444
CVE-2026-4445
CVE-2026-4446
CVE-2026-4447
CVE-2026-4448
CVE-2026-4449
CVE-2026-4450
CVE-2026-4451
CVE-2026-4452
CVE-2026-4454
CVE-2026-4455
CVE-2026-4456
CVE-2026-4457
CVE-2026-4458
CVE-2026-4460
CVE-2026-4461
CVE-2026-4462
CVE-2026-4463
CVE-2026-4464

（Security NEXT - 2026/03/24 ） ツイート

PR

関連記事

「MS Edge」がアップデート - 「クリティカル」含む脆弱性60件を修正
「Adobe Acrobat／Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を
米当局、「Ivanti EPMM」脆弱性の悪用で米行政機関へ緊急対応を要請
「SonicWall SMA1000」に権限昇格など複数脆弱性 - 修正版を公開