本記事はプロモーションを含みます
「Microsoft Edge」Windows向けのセキュリティアップデート v129.0.2792.52 が公開
目次
はじめに
アメリカのMicrosoftは、2024年9月19日（現地時間）にデスクトップ向け「Microsoft Edge」の安定（Stable）チャネルをアップデートした。
アップデート内容
今回のアップデートでは、一部市場で暗号通貨をサポートするために導入されていた「CryptoWallet」が廃止された。また、Mac版のサポートOSが「macOS Big Sur 11.0」以降に変更されたため、サポート対象外になったOSのEDGEのアップデートは提供されなくなるので、注意が必要である。
今回のアップデートは、Edge固有の3件の脆弱性に対処したセキュリティアップデートが行われている。
※CVE番号とは、Common Vulnerabilities and Exposures（共通脆弱性識別子）の略称です。
- CVE-2024-43489：Microsoft Edge（Chromium ベース）のリモートでコードが実行される脆弱性（重要）
- CVE-2024-43496：Microsoft Edge（Chromium ベース）のリモートでコードが実行される脆弱性（重要）
- CVE-2024-38221：Microsoft Edge（Chromium ベース）のなりすましの脆弱性（警告）
https://kobewing.com/windows11/t1559/Edgeのブラウザーとなっている、Chromium（Google制作のChromeの根幹プログラム）がv129.0.6668.59へとアップデートされており、そちらの6件の脆弱性が修正。共通のアップデートは上記記事を確認ください。Chromium側で更新されたCVE番号は下記になります。CVE-2024-8904。CVE-2024-8905。CVE-2024-8906。CVE-2024-8907。CVE-2024-8908。CVE-2024-8909。
CVE-2024-43489
細工されたURLにアクセスすると、リモートよりコードを実行されるおそれがある。
深刻度：重要（Important）。上から２番目の深刻度。
CVE-2024-43496
細工されたURLにアクセスすると、リモートよりコードを実行されるおそれがある。
深刻度：重要（Important）。上から２番目の深刻度。
CVE-2024-38221
なりすましの脆弱性対策。
深刻度：警告
CVE-2024-8639：Use after free in Autofill
自動入力機能に判明した、解放後のメモリを使用する、いわゆる「Use After Free」の脆弱性。
深刻度：High。
アップデートに関して
Windows11やWindows10の場合には、自動的にアップデートされるが、設定画面（edge://settings/help）にアクセスすれば手動でアップデート可能。アップデートを完全に適用するには、「Microsoft Edge」の再起動が必要。
CVEの深刻度に関して
Chrome CVEの深刻度に関しては、重要度に合わせて以下のようになっています。
- Critical
- High
- Medium
- Low
- Unspecified
なお、Unspecifiedに関しては、深刻度を設定しないという意味ですので、一般的には、深刻度は、Unspecifiedを除いた４種類とされます。
この記事にいっぱいおごってみる？
オススメ記事
問題点 他のプレイヤーと一緒のパーティーに参加しようとすると…
Windows11 不具合 KB5036893 白い画面の治し方…
不具合内容 Windows11のWindowsアップデート …
「Microsoft Edge」Windows向けのセキュリティアップデート v…
はじめに アメリカのMicrosoftは、2024年9月19…
