Microsoft publie une mise à jour pour Edge sur Windows 7 et 8

Microsoft a cessé de prendre en charge Edge sur Windows 7, 8 et 8.1 en janvier 2023 , ce qui signifie qu’Edge 109 était la dernière mise à jour du navigateur disponible pour ces systèmes d’exploitation. Néanmoins, comme l’a révélé Microsoft au début de cette année , la société est prête à publier des mises à jour de sécurité et des correctifs critiques de manière intermittente. Un de ces correctifs vient d’arriver, apportant une mise à jour importante aux utilisateurs de Windows 7, 8, 8.1 et Server 2012 R2.

Si vous utilisez toujours des versions antérieures à Windows 10, ne vous enthousiasmez pas trop pour la dernière mise à jour de Microsoft Edge pour votre ancien système d’exploitation. Il est basé sur Edge 109, la dernière version à prendre en charge les anciennes versions de Windows, et n’ajoute que des correctifs pour les vulnérabilités de sécurité, notamment pour le débordement de tampon de tas dans WebP dans les versions Chromium antérieures à 116.0.5845.187 qui permettaient à un attaquant distant d’effectuer une opération de sortie. – écriture en mémoire à l’aide d’une page HTML spécialement conçue.

Voici comment Microsoft décrit la mise à jour dans sa documentation :

Version 109.0.1518.140 : 15 septembre 2023

Cette mise à jour a été effectuée pour notre support étendu de bas niveau de Windows M109. Nous expédions 109 vers Win 7, 8 et 8.1 (y compris Server 2012 R2 qui est basé sur Win 8.1).

Microsoft a un correctif pour CVE-2023-4863 sur Microsoft Edge Stable Channel (version 109.0.1518.140), qui a été signalé par l’équipe Chromium comme ayant un exploit dans la nature. Pour plus d’informations, consultez le Guide des mises à jour de sécurité. Ce rétroportage a été effectué vers notre support étendu de niveau inférieur M109 Windows.

Il convient de noter que Microsoft cessera bientôt de publier même ces rares mises à jour de sécurité. La prise en charge étendue de bas niveau de M109 pour Windows 7, 8, 8.1 et Server 2012 R2 prendra fin le 20 octobre 2023. Après cela, Firefox deviendra le seul navigateur grand public prenant activement en charge les versions Windows désormais mortes. La Fondation Mozilla prévoit de continuer à publier des mises à jour de sécurité pour Firefox pendant encore un an, avec la fin de Firefox 115 Extended Support Release (ESR) prévue pour septembre 2024. Pour rappel, selon Statcounter, les anciennes versions de Windows représentent encore environ 4,45 % des tous les utilisateurs de PC.