Edge Stable 85.0.564.63 kommer med 7 sårbarheter fikset

Microsoft har gitt ut Edge Stable 85.0.564.63 23. september. Oppdateringen er kjent for å løse syv sårbarheter i nettleseren, som faktisk deles med Google Chrome. Microsoft måtte utstede en ny nettleserversjon for å få dem løst, siden de allerede er løst i Googles produkt.

Følgende sårbarheter ble løst i Microsoft Edge Stable 85.0.564.63

CVE-2020-15960

Heap buffer overflow i lagring i Google Chrome før 85.0.4183.121 tillot en ekstern angriper å potensielt utføre out of bounds minnetilgang via en laget HTML-side.

CVE-2020-15961

Utilstrekkelig policyvalidering i utvidelser i Google Chrome før 85.0.4183.121 tillot en angriper som overbevist en bruker om å installere en ondsinnet utvidelse for potensielt å utføre en sandkasse-escape via en laget Chrome Utvidelse.

CVE-2020-15962

Utilstrekkelig policyvalidering i seriell i Google Chrome før 85.0.4183.121 tillot en ekstern angriper å potensielt utføre out of bounds minnetilgang via en laget HTML-side.

CVE-2020-15963

Utilstrekkelig håndhevelse av retningslinjer i utvidelser i Google Chrome før 85.0.4183.121 tillot en angriper som overbevist en bruker om å installere en ondsinnet utvidelse for potensielt å utføre en sandkasse-escape via en laget Chrome Utvidelse.

CVE-2020-15964

Utilstrekkelig datavalidering i media i Google Chrome før 85.0.4183.121 tillot en ekstern angriper å potensielt utnytte heap-korrupsjon via en laget HTML-side.

CVE-2020-15965

Skriveforvirring i V8 i Google Chrome før 85.0.4183.121 tillot en ekstern angriper å potensielt utføre minnetilgang utenfor grensene via en laget HTML-side.

CVE-2020-15966

Utilstrekkelig håndhevelse av retningslinjer i utvidelser i Google Chrome før 85.0.4183.121 tillot en angriper som overbevist en bruker om å installere en ondsinnet utvidelse for å få potensielt sensitiv informasjon via en laget Chrome Utvidelse.

Microsoft Edge er nå en Chromium-basert nettleser med en rekke eksklusive funksjoner som Lese høyt og tjenester knyttet til Microsoft i stedet for Google. Nettleseren har allerede mottatt noen oppdateringer, med støtte for ARM64-enheter Edge Stable 80. Dessuten støtter Microsoft Edge fortsatt en rekke aldrende Windows-versjoner, inkludert Windows 7, som nylig har gjort det nådde slutten av støtten. Sjekk ut Windows-versjoner som støttes av Microsoft Edge Chromium og Edge Chromium siste veikart. Endelig kan interesserte brukere laste ned MSI-installatører for distribusjon og tilpasning.

For forhåndsversjoner bruker Microsoft for tiden tre kanaler for å levere oppdateringer til Edge Insiders. Canary-kanalen mottar oppdateringer daglig (unntatt lørdag og søndag), Dev-kanalen får oppdateringer ukentlig, og betakanalen oppdateres hver 6. uke. Microsoft er kommer til å støtte Edge Chromium på Windows 7, 8.1 og 10, sammen med macOS, kommende Linux og mobilapper på iOS og Android. Windows 7-brukere vil motta oppdateringer til 15. juli 2021.

Faktiske Edge-versjoner

Stabil kanal: 85.0.564.63
Betakanal: 86.0.622.19
Utviklerkanal: 87.0.644.4
Canary Channel: 87.0.650.0

Last ned Microsoft Edge

Du kan laste ned pre-release Edge-versjon for Insiders her:

Last ned Microsoft Edge Insider Preview

Den stabile versjonen av nettleseren er tilgjengelig på følgende side:

Last ned Microsoft Edge Stable

Merk: Microsoft har begynt å levere Microsoft Edge til brukere av Windows via Windows Update. Oppdateringen er tilgjengelig for brukere av Windows 10 versjon 1803 og nyere, og erstatter den klassiske Edge-appen når den er installert. Nettleseren, når leveres med KB4559309, gjør det umulig å avinstallere det fra Innstillinger. Sjekk ut følgende løsning: Avinstaller Microsoft Edge hvis avinstalleringsknappen er nedtonet