米Microsoftは3月7日(現地時間)、デスクトップ版「Microsoft Edge」v122.0.2365.80を安定(Stable)チャネルでリリースした。本リリースでは「Chromium」で発見された3件の脆弱性が修正されている。 CVE-2024-2173:スクリプトエンジン「V8」における境界外メモリアクセス ...
発見された脆弱性の概要は次のページにまとまっている。 (PDF) Operation "Code on Toast" by TA-RedAnt - NCSC REPORT Cyber Threat AnalysisCVE-2024-38178 - セキュリティ更新プログラム ガイド - Microsoft - スクリプトエンジンのメモリー破損の脆弱性 脆弱性の情報(CVE)は次のとおり。
Microsoftは3月16日、Windows 10および11に影響する脆弱性「CVE-2022-41099」に対処するためのPowerShellスクリプトを公開した。CVE-2022-41099はWindowsのストレージ暗号化技術「BitLocker」のセキュリティ機能をバイパスできるという脆弱性。Microsoftは2023年1月にこの脆弱性の ...