プロナビ

Microsoft Edgeの最新版が公開 悪用が確認されているWebRTCのバッファオーバーフローに対応

» 2022年07月07日 17時15分 公開
[山本竜也ITmedia]

 米Microsoftは7月6日(現地時間)、Microsoft Edgeのバージョン「103.0.1264.49」をStable(安定)チャネルでリリースした。このバージョンには、既に悪用が確認されているWebRTCにおけるヒープ領域のバッファオーバーフロー(CVE-2022-2294)の修正が含まれている。

Microsoft Edgeのセキュリティ修正版「v103.0.1264.49」がリリースされた Microsoft Edgeのセキュリティ修正版「v103.0.1264.49」がリリースされた

 CVE-2022-2294はChromiumに起因する不具合で、Chromeも「v103.0.5060.114」で対応している。なお、同じくChromeでは対応済みのJavaスクリプトエンジンV8での型混乱(CVE-2022-2295)も本バージョンで修正されている。CVE-2022-2294は、既に悪用が確認されているとのことなので、Edgeユーザは早急にアップデートをした方がいいだろう。

セキュリティアップデートを伝える公式ページ セキュリティアップデートを伝える公式ページ

Copyright © ITmedia, Inc. All Rights Reserved.

最新トピックスPR

過去記事カレンダー