米Microsoftは7月6日(現地時間)、Microsoft Edgeのバージョン「103.0.1264.49」をStable(安定)チャネルでリリースした。このバージョンには、既に悪用が確認されているWebRTCにおけるヒープ領域のバッファオーバーフロー(CVE-2022-2294)の修正が含まれている。
CVE-2022-2294はChromiumに起因する不具合で、Chromeも「v103.0.5060.114」で対応している。なお、同じくChromeでは対応済みのJavaスクリプトエンジンV8での型混乱(CVE-2022-2295)も本バージョンで修正されている。CVE-2022-2294は、既に悪用が確認されているとのことなので、Edgeユーザは早急にアップデートをした方がいいだろう。
GoogleがChrome 103のセキュリティ修正版を公開 WebRTCのヒープ・バッファオーバーフローに対応
Microsoft Edge、最新安定版(v103.0.1264.44)公開 特権昇格の脆弱性を修正
MicrosoftがTeamsの2022年6月アップデートまとめを公開
MicrosoftがWindows 11「Build 22621.290/22622.290」をBetaチャネルで公開 「Suggested Actions」などの新機能を追加
Windows DefenderがIntel製CPUのパフォーマンスを低下させる可能性Copyright © ITmedia, Inc. All Rights Reserved.