В Edge Stable 85.0.564.63 исправлено 7 уязвимостей.

Microsoft выпустила Edge Stable 85.0.564.63 23 сентября. Обновление примечательно устранением семи уязвимостей в браузере, которые фактически используются в Google Chrome. Microsoft пришлось выпустить новую версию браузера, чтобы решить эти проблемы, поскольку они уже решены в продукте Google.

В Microsoft Edge Stable 85.0.564.63 устранены следующие уязвимости.

CVE-2020-15960

Переполнение буфера кучи в хранилище в Google Chrome до версии 85.0.4183.121 позволяло удаленному злоумышленнику потенциально выполнять доступ к памяти за пределами границ через созданную HTML-страницу.

CVE-2020-15961

Недостаточная проверка политики в расширениях в Google Chrome до 85.0.4183.121 позволила злоумышленнику, который убедил пользователя установить вредоносное расширение, чтобы потенциально выполнить выход из песочницы через созданный Chrome Расширение.

CVE-2020-15962

Недостаточная проверка политики в последовательном режиме в Google Chrome до версии 85.0.4183.121 позволяла удаленному злоумышленнику потенциально выполнять доступ к памяти за пределами границ через созданную HTML-страницу.

CVE-2020-15963

Недостаточное применение политик в расширениях Google Chrome до 85.0.4183.121 позволило злоумышленнику, который убедил пользователя установить вредоносное расширение, чтобы потенциально выполнить выход из песочницы через созданный Chrome Расширение.

CVE-2020-15964

Недостаточная проверка данных на носителе в Google Chrome до 85.0.4183.121 позволяла удаленному злоумышленнику потенциально использовать повреждение кучи через созданную HTML-страницу.

CVE-2020-15965

Путаница типов в V8 в Google Chrome до 85.0.4183.121 позволяла удаленному злоумышленнику потенциально выполнять доступ к памяти за пределами границ через созданную HTML-страницу.

CVE-2020-15966

Недостаточное применение политик в расширениях Google Chrome до 85.0.4183.121 позволило злоумышленнику, который убедил пользователя установить вредоносное расширение для получения потенциально конфиденциальной информации через созданный Chrome Расширение.

Microsoft Edge теперь является браузером на основе Chromium с рядом эксклюзивных функций, таких как Читай вслух и сервисы, привязанные к Microsoft вместо Google. Браузер уже получил несколько обновлений с поддержкой устройств ARM64 в Edge Stable 80. Кроме того, Microsoft Edge по-прежнему поддерживает ряд устаревших версий Windows, включая Windows 7, которая недавно была достиг конца поддержки. Проверить Версии Windows, поддерживаемые Microsoft Edge Chromium а также Последняя дорожная карта Edge Chromium. Наконец, заинтересованные пользователи могут скачать Установщики MSI для развертывания и настройки.

Для предварительных версий Microsoft в настоящее время использует три канала для доставки обновлений для Edge Insiders. Канал Canary получает обновления ежедневно (кроме субботы и воскресенья), канал Dev получает обновления еженедельно, а канал Beta обновляется каждые 6 недель. Microsoft - это будет поддерживать Edge Chromium в Windows 7, 8.1 и 10, наряду с macOS, в ближайшее время Linux и мобильные приложения на iOS и Android. Пользователи Windows 7 будут получать обновления до 15 июля 2021 г..

Актуальные версии Edge

Стабильный канал: 85.0.564.63
Бета-канал: 86.0.622.19
Канал разработчиков: 87.0.644.4
Канарский канал: 87.0.650.0

Скачать Microsoft Edge

Вы можете скачать предварительную версию Edge для инсайдеров отсюда:

Скачать предварительную версию Microsoft Edge Insider

Стабильная версия браузера доступна на следующей странице:

Скачать Microsoft Edge Stable

Примечание. Microsoft начала предоставлять Microsoft Edge пользователям Windows через Центр обновления Windows. Обновление предназначено для пользователей Windows 10 версии 1803 и выше и заменяет классическое приложение Edge после установки. Браузер, когда поставляется с KB4559309, делает невозможным его удаление из настроек. Ознакомьтесь со следующим обходным путем: Удалите Microsoft Edge, если кнопка удаления неактивна