Chromium-javításokat kapott a Windowsra szánt stabil Microsoft Edge
A Chromium projekt legújabb biztonsági javításait tartalmazza a Microsoft Edge 156.0.4314.56 stabil kiadása, amely a Windows-verzió használóit érinti. A Microsoft kiadási jegyzete kihasznált hibáról is beszámol, de a Chromium-csapat erre vonatkozó jelzése egy szeptemberi kiadáshoz tartozik, nem a mostanihoz.
Fontos
Aktívan kihasznált (a forrás szerint), kritikus: CVSS 9.6
A stabil Edge új kiadása biztonsági javításokat hoz
A Microsoft biztonsági kiadási jegyzetében október 29-i dátummal szerepel az új stabil változat. A hozzá tartozó bejegyzés szerint a böngésző megkapta a Chromium projekt legfrissebb biztonsági javításait. A közlés további részletekért a Microsoft biztonsági frissítési útmutatójára hivatkozik.
A kiadási előzményekben ezt megelőzően az október 22-i, 156.0.4314.42 verzió szerepel. Annál szintén Chromium-javításokat említ a vállalat. A mostani hír a Windowsra szánt stabil Edge kiadásáról szól; a jegyzetben külön szereplő mobilos változatok nem ennek a csomagnak a verziói.
A javított hibák pontos listája még hiányzik
A Microsoft bejegyzése szerint a sebezhetőségek CVE-azonosítóit később adják hozzá, amint elérhetővé válnak. A forrás tehát egyelőre nem sorolja fel, pontosan mely hibákat javítja ez az Edge-kiadás.
A rendelkezésre álló külön sebezhetőségi leírások a Google Chrome korábbi változatait nevezik meg érintett termékként. Ezek között memóriakezelési és bemenetellenőrzési problémák is szerepelnek. Egyes leírások szerint egy támadó erre kialakított HTML-oldallal saját programkódot futtathatott volna.
Ezek azonban Chrome-ra vonatkozó megállapítások, nem a Microsoft mostani kiadásához közzétett hibajegyzék. Az ott feltüntetett súlyossági pontszámok is az egyes sebezhetőségekhez tartoznak. A CVSS a műszaki súlyosságot méri egy 0-10 skálán, nem azt jelzi, hogy egy hibával ténylegesen visszaélnek-e.
A kihasznált hibáról szóló jelzés szeptemberhez tartozik
A Chromium-csapat valóban jelzett már kihasználást a Microsoft által idézett kiadási jegyzetben. A CVE-2026-87491 azonosítójú problémáról szóló mondat azonban a szeptember 4-i, 152.0.4191.66 verzió bejegyzésében olvasható. A közlés szerint az a csomag tartalmazta a javítását.
A dokumentum egy másik korábbi esetet is megnevez: a szeptember 2-i, 152.0.4191.62 kiadásnál a CVE-2026-85046 szerepel. Ennél ugyancsak a Chromium-csapat jelentett már kihasználást, és a Microsoft az akkori változatban javította a problémát.
Mindkét beszámoló korábbi kiadáshoz kapcsolódik. A jelenlegi bejegyzés a Chromium biztonsági javításainak átvételét rögzíti, nem ezeknek a szeptemberi eseteknek az új bejelentése.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum