「Microsoft Edge」にセキュリティ更新 ～「Chromium」と「Edge」固有の問題に対処

「Microsoft Edge」v126.0.2592.113

　米Microsoftは7月18日（現地時間）、デスクトップ向け「Microsoft Edge」v126.0.2592.113を安定（Stable）チャネルでリリースした。9件の脆弱性に対処したセキュリティアップデートとなっている。

　このうち8件は「Chromium」に起因するもので、先日の「Google Chrome」アップデートでも修正されている。深刻度の評価はいずれも「High」。

• CVE-2024-6772：Inappropriate implementation in V8
• CVE-2024-6773：Type Confusion in V8
• CVE-2024-6774：Use after free in Screen Capture
• CVE-2024-6775：Use after free in Media Stream
• CVE-2024-6776：Use after free in Audio
• CVE-2024-6777：Use after free in Navigation
• CVE-2024-6778：Race in DevTools
• CVE-2024-6779：Out of bounds memory access in V8

　残りの1件は「Edge」固有のスプーフィング（なりすまし）の脆弱性（CVE-2024-38156）で、深刻度は「Moderate」（警告）と評価されている。

　デスクトップ版「Microsoft Edge」はWindows/Mac/Linuxに対応しており、現在公式サイトから無償でダウンロード可能。すでに「Microsoft Edge」を利用中の場合は、自動で更新されるため何もする必要はない。手動で更新したい場合は、画面右上のメニュー（［…］アイコン）から［ヘルプとフィードバック］－［Microsoft Edge について］画面（edge://settings/help）へアクセスするとよい。また、従来よりもわかりやすくしたアップデートインジケーターも展開中だ。