Microsoft、壊れた拡張機能を修正してEdgeブラウザを改良

Microsoft Edge の最新の公開リリースであるバージョン 130.0.2849.56 では、マイナーアップデートが行われ、重要な機能強化が導入されました。このアップデートには、以前は機能しなかった特定のブラウザー拡張機能の重要な修正と、重要なセキュリティパッチが含まれています。拡張機能で問題が発生している場合は、必ず Edge を最新バージョンにアップデートしてください。

Microsoft Edge 130.0.2849.56 の公式リリースノートによると、この更新により、特定の API、特に chrome.storage.managed API を利用する拡張機能に影響する問題が解決されます。この API は、拡張機能がユーザーデータを効果的に管理し、その状態を維持できるように設計された、より広範な chrome.storage フレームワークの一部です。

chrome.storage.managed API は、管理対象デバイス上のシステム管理者によってインストールおよび監視される拡張機能専用であるため、一般ユーザーがこの特定のバグに関連する問題に直面することはほとんどありません。

セキュリティ強化に関しては、Microsoft Edge 130.0.2849.56 には複数の Chromium セキュリティパッチが含まれています。

CVE-2024-10229 : 130.0.6723.69 より前のバージョンの Google Chrome の拡張機能の不適切な実装により、リモートの攻撃者が特別に細工した Chrome 拡張機能を使用してサイト分離を回避できる可能性があります。(Chromium セキュリティの重大度: 高)
CVE-2024-10230 : 130.0.6723.69 より前のバージョンの Google Chrome の V8 の型の混乱により、リモートの攻撃者が操作された HTML ページを通じてヒープ破損を悪用できる可能性があります。(Chromium セキュリティの重大度: 高)
CVE-2024-10231 : 前回の問題と同様に、130.0.6723.69 より前のバージョンの Google Chrome の V8 の型の混乱により、リモートの攻撃者が変更された HTML ページを介してヒープ破損を悪用できる可能性があります。(Chromium セキュリティの重大度: 高)

edge://settings/help に移動すると、Microsoft Edge ブラウザーを簡単に最新バージョンに更新できます。または、現在のバージョンを維持することを選択した場合、Edge はバックグラウンドで自動的に更新を実行します。包括的なリリースノートについては、こちらからアクセスできます。

ソース