「MS Edge」がアップデート - 「クリティカル」含む脆弱性60件を修正

マイクロソフトは現地時間2026年4月10日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。「クリティカル（Critical）」とされるものも含め、多数の脆弱性を解消している。

ベースとなる「Chromium」においてセキュリティアップデートとなる「同147.0.7727.56」「同147.0.7727.55」が公開されたことを受け、これらをベースとする「Microsoft Edge 147.0.3912.60」をリリースした。

「Chromium」ではあわせて60件に及ぶ脆弱性が解消されており、これら修正を「MS Edge」にも反映した。

「WebML」に関するヒープバッファオーバーフローの脆弱性「CVE-2026-5858」や、整数オーバーフローの脆弱性「CVE-2026-5859」については、Googleが「Chrome」のアップデートにあたり重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしていた。

さらに重要度が続く「高（High）」とされる14件にくわえて、「中（Medium）」とされる20件、「低（Low）」とされる24件が解消されている。

（Security NEXT - 2026/04/13 ） ツイート

PR

関連記事

「Google Cloud Build」にRCE脆弱性 - 6月に修正済み
「Dell PowerStore」のアドバイザリ更新 - アップデート対象を拡大
印刷管理ソフト「PaperCut NG/MF」に深刻な脆弱性 - 悪用も確認
「Langflow」に複数の深刻な脆弱性 - 修正版が公開
Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル
WatchGuard「Fireware OS」に深刻な脆弱性 - 緊急対応を呼びかけ
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 - アップデートを公開
Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」
「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開
米当局、悪用カタログにLinux脆弱性など3件を追加