Microsoft améliore le navigateur Edge avec des correctifs pour les extensions cassées

La dernière version publique de Microsoft Edge, la version 130.0.2849.56, a fait l’objet d’une mise à jour mineure, qui introduit des améliorations essentielles. Cette mise à jour inclut des correctifs cruciaux pour certaines extensions de navigateur qui n’étaient auparavant pas fonctionnelles, ainsi que des correctifs de sécurité essentiels. Si vous rencontrez des problèmes avec des extensions, assurez-vous de mettre à jour Edge vers la dernière version.

Les notes de publication officielles de Microsoft Edge 130.0.2849.56 révèlent que cette mise à jour corrige un problème affectant les extensions qui utilisent des API spécifiques, notamment l’API chrome.storage.managed. Cette API fait partie de l’infrastructure plus large chrome.storage, conçue pour permettre aux extensions de gérer efficacement les données utilisateur et de maintenir leur état.

L’API chrome.storage.managed est spécifiquement destinée aux extensions installées et supervisées par les administrateurs système sur les appareils gérés, ce qui signifie que les utilisateurs réguliers ne risquent pas de rencontrer des problèmes liés à ce bogue particulier.

Concernant les améliorations de sécurité, Microsoft Edge 130.0.2849.56 inclut plusieurs correctifs de sécurité Chromium :

CVE-2024-10229 : une implémentation inappropriée dans les extensions des versions de Google Chrome antérieures à 130.0.6723.69 a permis à un attaquant distant de contourner l’isolation du site à l’aide d’une extension Chrome spécialement conçue. (Gravité de sécurité de Chromium : élevée)
CVE-2024-10230 : la confusion de type dans la version 8 de Google Chrome antérieure à 130.0.6723.69 a permis à un attaquant distant d’exploiter potentiellement la corruption du tas via une page HTML manipulée. (Gravité de sécurité de Chromium : élevée)
CVE-2024-10231 : Comme pour le problème précédent, la confusion de type dans la version 8 de Google Chrome antérieure à 130.0.6723.69 permettait à un attaquant distant d’exploiter la corruption du tas via une page HTML modifiée. (Gravité de sécurité de Chromium : Élevée)

Vous pouvez facilement mettre à jour votre navigateur Microsoft Edge vers la dernière version en accédant à edge://settings/help. Alternativement, si vous choisissez de conserver votre version actuelle, Edge effectuera automatiquement les mises à jour en arrière-plan. Pour des notes de version complètes, vous pouvez y accéder ici .

Source