Edge Stable 85.0.564.63 идва с коригирани 7 уязвимости

Microsoft пусна Edge Stable 85.0.564.63 на 23 септември. Актуализацията е забележителна с отстраняването на седем уязвимости в браузъра, които всъщност са споделени с Google Chrome. Microsoft трябваше да издаде нова версия на браузъра, за да ги разреши, тъй като те вече са разрешени в продукта на Google.

Следните уязвимости бяха отстранени в Microsoft Edge Stable 85.0.564.63

CVE-2020-15960

Препълването на буфера на купчина в хранилището в Google Chrome преди 85.0.4183.121 позволи на отдалечен нападател да извърши потенциален достъп до паметта извън границите чрез изработена HTML страница.

CVE-2020-15961

Недостатъчно валидиране на правилата в разширенията в Google Chrome преди 85.0.4183.121 позволи на нападател, който убеди потребител да инсталира злонамерено разширение, за да извърши потенциално бягство от пясъчна среда чрез изработен Chrome Удължаване.

CVE-2020-15962

Недостатъчното валидиране на правилата в сериен канал в Google Chrome преди 85.0.4183.121 позволи на отдалечен нападател да извърши потенциален достъп до паметта извън границите чрез изработена HTML страница.

CVE-2020-15963

Недостатъчното прилагане на правилата в разширенията в Google Chrome преди 85.0.4183.121 позволи на нападател, който убеди потребител да инсталира злонамерено разширение, за да извърши потенциално бягство от пясъчна среда чрез изработен Chrome Удължаване.

CVE-2020-15964

Недостатъчното валидиране на данни в медиите в Google Chrome преди 85.0.4183.121 позволи на отдалечен нападател да използва потенциално повреда на купчина чрез изработена HTML страница.

CVE-2020-15965

Объркване при въвеждане във V8 в Google Chrome преди 85.0.4183.121 позволяваше на отдалечен нападател да извършва потенциален достъп до паметта извън границите чрез изработена HTML страница.

CVE-2020-15966

Недостатъчното прилагане на правилата в разширенията в Google Chrome преди 85.0.4183.121 позволи на нападател, който убеди потребител да инсталира злонамерено разширение, за да получи потенциално чувствителна информация чрез изработен Chrome Удължаване.

Microsoft Edge вече е базиран на Chromium браузър с редица изключителни функции като Чети на глас и услуги, свързани с Microsoft вместо с Google. Браузърът вече получи няколко актуализации, с поддръжка за ARM64 устройства Edge Stable 80. Също така, Microsoft Edge все още поддържа редица остарели версии на Windows, включително Windows 7, който наскоро се появи достигна своя край на подкрепата. Разгледайте Версии на Windows, поддържани от Microsoft Edge Chromium и Най-новата пътна карта на Edge Chromium. И накрая, заинтересованите потребители могат да изтеглят Инсталатори на MSI за внедряване и персонализиране.

За предварителни версии, в момента Microsoft използва три канала за доставяне на актуализации на Edge Insiders. Каналът Canary получава актуализации ежедневно (с изключение на събота и неделя), каналът Dev получава актуализации ежеседмично, а бета каналът се актуализира на всеки 6 седмици. Microsoft е ще поддържа Edge Chromium на Windows 7, 8.1 и 10, заедно с macOS, предстои Linux и мобилни приложения за iOS и Android. Потребителите на Windows 7 ще получават актуализации до 15 юли 2021г.

Действителни Edge версии

Стабилен канал: 85.0.564.63
Бета канал: 86.0.622.19
Канал на разработчиците: 87.0.644.4
Канарски канал: 87.0.650.0

Изтеглете Microsoft Edge

Можете да изтеглите предварителната версия на Edge за вътрешни хора от тук:

Изтеглете Microsoft Edge Insider Preview

Стабилната версия на браузъра е достъпна на следната страница:

Изтеглете Microsoft Edge Stable

Забележка: Microsoft започна да доставя Microsoft Edge на потребителите на Windows чрез Windows Update. Актуализацията е предоставена за потребители на Windows 10 версия 1803 и по-нова и замества класическото приложение Edge, след като бъде инсталирано. Браузърът, когато доставен с KB4559309, прави невъзможно деинсталирането му от Настройки. Вижте следното решение: Деинсталиране на Microsoft Edge, ако бутонът за деинсталиране е оцветен в сиво