Microsoft brengt Edge 125.0.2535.85 uit naar Stable Channel en brengt oplossingen voor 7 Chromium-kwetsbaarheden
Microsoft Edge 125.0.2535.85 is uitgebracht op het stabiele kanaal en er zijn verschillende bugs en prestatieproblemen opgelost. De update bevatte ook oplossingen voor zeven Chromium-kwetsbaarheden
Hier is de changelog vermeld in de release-opmerkingen voor Edge 125.0.2535.85:
Hier zijn de beveiligingsproblemen die zijn opgelost in de Edge 125.0.2535.85-update met hun gedetailleerde beschrijving:
Beveiligingsproblemen | Beschrijving | Chromium-beveiligingsernst |
CVE-2024-5493 | Dankzij heapbufferoverflow in WebRTC in Google Chrome vóór 125.0.6422.141 kon een externe aanvaller mogelijk misbruik maken van heap-corruptie via een vervaardigde HTML-pagina. | Hoog |
CVE-2024-5494 | Door gebruik na gratis in Dawn in Google Chrome vóór 125.0.6422.141 kon een externe aanvaller mogelijk misbruik maken van heap-corruptie via een vervaardigde HTML-pagina. | Hoog |
CVE-2024-5495 | Door gebruik na gratis in Dawn in Google Chrome vóór 125.0.6422.141 kon een aanvaller op afstand misbruik maken van heap-corruptie via een vervaardigde HTML-pagina | Hoog |
CVE-2024-5496 | Gebruik na gratis in mediasessie in Google Chrome vóór 125.0.6422.141 stond een aanvaller op afstand toe willekeurige code uit te voeren in een sandbox via een vervaardigde HTML-pagina. | Hoog |
CVE-2024-5497 | Buiten bereik van geheugentoegang in toetsenbordinvoer in Google Chrome vóór 125.0.6422.141 stond een aanvaller op afstand toe die een gebruiker ervan overtuigde om specifieke UI-gebaren uit te voeren om mogelijk heap-corruptie te misbruiken via een vervaardigde HTML-pagina | Hoog |
CVE-2024-5498 | Door gebruik na gratis in Presentation API in Google Chrome vóór 125.0.6422.141 kon een externe aanvaller mogelijk misbruik maken van heap-corruptie via een vervaardigde HTML-pagina | Hoog |
CVE-2024-5499 | Door buiten de grenzen te schrijven in Streams API in Google Chrome vóór 125.0.6422.141 kon een externe aanvaller willekeurige code uitvoeren in een sandbox via een vervaardigde HTML-pagina. | Hoog |
Om de nieuwste Microsoft Edge-update te installeren, gaat u naar Menu>Help en Feedback > Over Microsoft Edge . U kunt ook Edge starten en edge://settings/help in de adresbalk typen.
U kunt Microsoft Edge Edge 125.0.2535.85 (64-bit) 170,0 MB of (32-bit) 155,0 MB ook downloaden van de officiële website.
Wat vindt u van Microsoft Edge 125.0.2535.85? Deel uw mening met onze lezers in de opmerkingen hieronder.
Diverse bugs en prestatieproblemen opgelost.
Beveiligingsupdates voor stabiele kanalen worden hier vermeld .
Aankondiging
Beëindiging van de Microsoft Defender Application Guard-extensie. Omdat Application Guard verouderd is, vindt er geen migratie naar Edge Manifest V3 plaats. De bijbehorende extensies en bijbehorende Windows Store-app zijn na mei 2024 niet meer beschikbaar. Dit betreft de volgende browsers: Application Guard Extensie – Chrome en Application Guard Extensie – Firefox. Als u onbeveiligde browsers wilt blokkeren totdat u klaar bent om het MDAG-gebruik in uw onderneming stop te zetten, raden we u aan AppLocker-beleid of de Microsoft Edge-beheerservice te gebruiken. Zie Microsoft Edge en Microsoft Defender Application Guard , Verouderde functies in de Windows-client – Wat is er nieuw in Windows en Microsoft Defender Application Guard – Windows-beveiliging voor meer informatie .
Geef een reactie