Edge Stable 85.0.564.63 enthält 7 behobene Schwachstellen

Microsoft hat Edge Stable 85.0.564.63 am 23. September veröffentlicht. Das Update zeichnet sich durch das Beheben von sieben Schwachstellen im Browser aus, die tatsächlich mit Google Chrome geteilt werden. Microsoft musste eine neue Browserversion herausgeben, um sie zu beheben, da sie bereits in Googles Produkt behoben sind.

Die folgenden Sicherheitslücken wurden in Microsoft Edge Stable 85.0.564.63 behoben

CVE-2020-15960

Heap-Pufferüberlauf im Speicher in Google Chrome vor 85.0.4183.121 ermöglichte es einem Remote-Angreifer, über eine gestaltete HTML-Seite möglicherweise außerhalb der Grenzen des Speichers zuzugreifen.

CVE-2020-15961

Unzureichende Richtlinienvalidierung in Erweiterungen in Google Chrome vor 85.0.4183.121 ermöglichte einem Angreifer, der überzeugte einen Benutzer, eine bösartige Erweiterung zu installieren, um möglicherweise eine Sandbox-Escape über ein gestaltetes Chrome durchzuführen Verlängerung.

CVE-2020-15962

Eine unzureichende serielle Validierung der Richtlinien in Google Chrome vor 85.0.4183.121 ermöglichte es einem Remote-Angreifer, über eine gestaltete HTML-Seite möglicherweise außerhalb der Grenzen des Speicherzugriffs zuzugreifen.

CVE-2020-15963

Unzureichende Richtliniendurchsetzung in Erweiterungen in Google Chrome vor 85.0.4183.121 ermöglichte einem Angreifer, der überzeugte einen Benutzer, eine bösartige Erweiterung zu installieren, um möglicherweise eine Sandbox-Escape über ein gestaltetes Chrome durchzuführen Verlängerung.

CVE-2020-15964

Eine unzureichende Datenvalidierung in Medien in Google Chrome vor 85.0.4183.121 ermöglichte es einem Remote-Angreifer, potenziell eine Heap-Beschädigung über eine gestaltete HTML-Seite auszunutzen.

CVE-2020-15965

Typverwirrung in V8 in Google Chrome vor 85.0.4183.121 ermöglichte es einem Remote-Angreifer, über eine präparierte HTML-Seite möglicherweise einen außerhalb der Grenzen liegenden Speicherzugriff durchzuführen.

CVE-2020-15966

Unzureichende Richtliniendurchsetzung in Erweiterungen in Google Chrome vor 85.0.4183.121 ermöglichte einem Angreifer, der überzeugte einen Benutzer, eine bösartige Erweiterung zu installieren, um potenziell vertrauliche Informationen über ein gestaltetes Chrome zu erhalten Verlängerung.

Microsoft Edge ist jetzt ein Chromium-basierter Browser mit einer Reihe exklusiver Funktionen wie Vorlesen und Dienste, die an Microsoft statt an Google gebunden sind. Der Browser hat bereits einige Updates erhalten, mit Unterstützung für ARM64-Geräte in Kantenstabil 80. Außerdem unterstützt Microsoft Edge immer noch eine Reihe veralteter Windows-Versionen, einschließlich Windows 7, das kürzlich das Ende der Unterstützung erreicht. Kasse Von Microsoft Edge Chromium unterstützte Windows-Versionen und Neueste Roadmap für Edge Chromium. Schließlich können interessierte Benutzer herunterladen MSI-Installationsprogramme für Bereitstellung und Anpassung.

Für Vorabversionen verwendet Microsoft derzeit drei Kanäle, um Updates an Edge-Insider zu liefern. Der Canary-Kanal erhält täglich Updates (außer Samstag und Sonntag), der Dev-Kanal erhält Updates wöchentlich und der Beta-Kanal wird alle 6 Wochen aktualisiert. Microsoft ist wird Edge Chromium unter Windows 7, 8.1 und 10. unterstützen, neben macOS, demnächst Linux und mobile Apps auf iOS und Android. Benutzer von Windows 7 erhalten Updates bis 15. Juli 2021.

Aktuelle Edge-Versionen

Stabiler Kanal: 85.0.564.63
Beta-Kanal: 86.0.622.19
Entwicklerkanal: 87.0.644.4
Kanarischer Kanal: 87.0.650.0

Microsoft Edge herunterladen

Sie können die Vorabversion der Edge-Version für Insider hier herunterladen:

Laden Sie die Microsoft Edge Insider-Vorschau herunter

Die stabile Version des Browsers ist auf der folgenden Seite verfügbar:

Laden Sie Microsoft Edge Stable herunter

Hinweis: Microsoft hat damit begonnen, Microsoft Edge über Windows Update an Benutzer von Windows bereitzustellen. Das Update wird für Benutzer von Windows 10 Version 1803 und höher bereitgestellt und ersetzt die klassische Edge-App nach der Installation. Der Browser, wenn geliefert mit KB4559309, macht es unmöglich, es aus den Einstellungen zu deinstallieren. Sehen Sie sich die folgende Problemumgehung an: Deinstallieren Sie Microsoft Edge, wenn die Schaltfläche zum Deinstallieren ausgegraut ist