Edge Stable 85.0.564.63 kommer med 7 rettet sårbarheder

Microsoft har frigivet Edge Stable 85.0.564.63 den 23. september. Opdateringen er bemærkelsesværdig for at løse syv sårbarheder i browseren, som faktisk deles med Google Chrome. Microsoft var nødt til at udstede en ny browserversion for at få dem løst, da de allerede er løst i Googles produkt.

Følgende sårbarheder blev løst i Microsoft Edge Stable 85.0.564.63

CVE-2020-15960

Heap-bufferoverløb i lager i Google Chrome før 85.0.4183.121 gjorde det muligt for en ekstern angriber potentielt at udføre out of bounds hukommelsesadgang via en udformet HTML-side.

CVE-2020-15961

Utilstrækkelig politikvalidering i udvidelser i Google Chrome før 85.0.4183.121 tillod en hacker, der overbevist en bruger om at installere en ondsindet udvidelse for potentielt at udføre en sandbox-escape via en udformet Chrome Udvidelse.

CVE-2020-15962

Utilstrækkelig politikvalidering i seriel i Google Chrome før 85.0.4183.121 gjorde det muligt for en ekstern angriber potentielt at udføre out of bounds hukommelsesadgang via en udformet HTML-side.

CVE-2020-15963

Utilstrækkelig håndhævelse af politikker i udvidelser i Google Chrome før 85.0.4183.121 tillod en hacker, der overbevist en bruger om at installere en ondsindet udvidelse for potentielt at udføre en sandbox-escape via en udformet Chrome Udvidelse.

CVE-2020-15964

Utilstrækkelig datavalidering i medier i Google Chrome før 85.0.4183.121 gjorde det muligt for en fjernangriber at potentielt udnytte heap-korruption via en udformet HTML-side.

CVE-2020-15965

Typeforvirring i V8 i Google Chrome før 85.0.4183.121 tillod en fjernangriber potentielt at udføre out of bounds hukommelsesadgang via en lavet HTML-side.

CVE-2020-15966

Utilstrækkelig håndhævelse af politikker i udvidelser i Google Chrome før 85.0.4183.121 tillod en hacker, der overbevist en bruger om at installere en ondsindet udvidelse for at få potentielt følsomme oplysninger via en udformet Chrome Udvidelse.

Microsoft Edge er nu en Chromium-baseret browser med en række eksklusive funktioner som f.eks Læse højt og tjenester knyttet til Microsoft i stedet for Google. Browseren har allerede modtaget et par opdateringer med understøttelse af ARM64-enheder Edge Stable 80. Microsoft Edge understøtter også stadig en række aldrende Windows-versioner, herunder Windows 7, som har for nylig nåede sin afslutning på støtten. Tjek ud Windows-versioner understøttet af Microsoft Edge Chromium og Edge Chromium seneste køreplan. Endelig kan interesserede brugere downloade MSI installatører til implementering og tilpasning.

For pre-release versioner bruger Microsoft i øjeblikket tre kanaler til at levere opdateringer til Edge Insiders. Canary-kanalen modtager opdateringer dagligt (undtagen lørdag og søndag), Dev-kanalen modtager opdateringer ugentligt, og betakanalen opdateres hver 6. uge. Microsoft er vil understøtte Edge Chromium på Windows 7, 8.1 og 10, sammen med macOS, på vej Linux og mobilapps på iOS og Android. Windows 7-brugere vil modtage opdateringer indtil 15. juli 2021.

Faktiske Edge-versioner

Stabil kanal: 85.0.564.63
Betakanal: 86.0.622.19
Udviklerkanal: 87.0.644.4
Canary Channel: 87.0.650.0

Download Microsoft Edge

Du kan downloade Edge-versionen for Insiders før udgivelsen herfra:

Download Microsoft Edge Insider Preview

Den stabile version af browseren er tilgængelig på følgende side:

Download Microsoft Edge Stable

Bemærk: Microsoft er begyndt at levere Microsoft Edge til brugere af Windows via Windows Update. Opdateringen leveres til brugere af Windows 10 version 1803 og nyere og erstatter den klassiske Edge-app, når den er installeret. Browseren, hvornår leveres med KB4559309, gør det umuligt at afinstallere det fra Indstillinger. Tjek følgende løsning: Afinstaller Microsoft Edge, hvis knappen Afinstaller er nedtonet