Microsoft Edge supporta 121 codec e patch recenti per le vulnerabilità della sicurezza

Microsoft ha rilasciato la versione 121 del suo browser web Edge. Oltre alle vulnerabilità che Google ha risolto in Chromium, gli sviluppatori stanno lavorando per risolverne altre sei. Anche il browser sta ricevendo nuove funzionalità. Ora supporta flussi video codificati AV1.

annuncio

Seguace Sei vulnerabilità solo in Edge Classificato come rischio critico. Gli aggressori possono utilizzare siti Web manipolati per dirottare completamente il browser ed estendere i propri diritti (CVE-2024-21326CVSS 9.6“rischio”Molto importante“). Esiste un'altra vulnerabilità che ha lo stesso effetto, ma richiede una maggiore interazione da parte dell'utente prima che gli autori malintenzionati possano sfruttarla, motivo per cui manca di poco la valutazione del rischio critico (CVE-2024-21385, CVSS 8.3, alto). Microsoft elenca anche la vulnerabilità come CVE-2024-21388, ma il collegamento ad essa non porta da nessuna parte e al momento non sono ancora note informazioni aggiuntive.

Microsoft Edge: sei vulnerabilità e altro ancora

Esistono anche altre tre vulnerabilità, due delle quali a medio rischio e una a basso rischio. Inoltre la nuova versione sigilla le falle di sicurezza che Google ha chiuso mercoledì sera nel browser Chromium. C'erano almeno 17 vulnerabilità in Chromium, alcune delle quali probabilmente rendevano anche possibile inserire codice utilizzando siti Web predisposti.

IL Note sulla versione per la nuova versione di Edge Elenca anche alcune nuove funzionalità e miglioramenti. Edge ora supporta anche i formati file AVIF e AV1, che consentono una migliore compressione e una qualità superiore di foto e video. La protezione da scrittura è stata migliorata e avvisa gli utenti se un URL specificato porta a destinazioni dannose. La cosa interessante per le aziende è che Edge for Business consente il branding nel CI di un'azienda utilizzando il tema archiviato in Entra. A tale scopo, gli amministratori devono configurare il marchio aziendale nell'interfaccia di amministrazione di Entra.

Edge build 121.0.2277.83 e build stabile estesa 120.0.2210.160 rimuovono i bug relativi alla sicurezza nel software. Poiché alcune vulnerabilità sono considerate critiche, gli utenti Edge dovrebbero verificare da soli se la versione corrente è già in esecuzione. È possibile accedere alla finestra di dialogo della versione, che scarica e installa l'aggiornamento se necessario e visualizza la versione del software attualmente in esecuzione, facendo clic sul menu delle impostazioni nascosto dietro l'icona con tre punti orizzontali a destra della barra degli indirizzi, quindi procedere tramite Guida e feedback: accedere a Informazioni su Microsoft Edge.

(il tuo sangue)