Microsoft ulepsza przeglądarkę Edge, wprowadzając poprawki dla uszkodzonych rozszerzeń

Najnowsza publiczna wersja Microsoft Edge, wersja 130.0.2849.56, przeszła niewielką aktualizację, wprowadzając istotne usprawnienia. Ta aktualizacja zawiera kluczowe poprawki dla niektórych rozszerzeń przeglądarki, które wcześniej nie działały, a także niezbędne poprawki zabezpieczeń. Jeśli masz problemy z jakimikolwiek rozszerzeniami, koniecznie zaktualizuj Edge do najnowszej wersji.

Oficjalne notatki dotyczące wydania Microsoft Edge 130.0.2849.56 ujawniają, że ta aktualizacja rozwiązuje problem dotyczący rozszerzeń, które wykorzystują określone interfejsy API, w szczególności interfejs API chrome.storage.managed. Ten interfejs API jest częścią szerszego środowiska chrome.storage, zaprojektowanego w celu umożliwienia rozszerzeniom efektywnego zarządzania danymi użytkowników i utrzymywania ich stanu.

Interfejs API chrome.storage.managed jest przeznaczony specjalnie dla rozszerzeń instalowanych i nadzorowanych przez administratorów systemu na zarządzanych urządzeniach. Oznacza to, że zwykli użytkownicy raczej nie będą mieli problemów związanych z tym konkretnym błędem.

Jeśli chodzi o poprawę bezpieczeństwa, Microsoft Edge 130.0.2849.56 zawiera wiele poprawek zabezpieczeń Chromium:

CVE-2024-10229 : Niewłaściwa implementacja w rozszerzeniach w wersji przeglądarki Google Chrome wcześniejszej niż 130.0.6723.69 umożliwiała zdalnemu atakującemu obejście izolacji witryny przy użyciu specjalnie opracowanego rozszerzenia przeglądarki Chrome. (Poziom zagrożenia bezpieczeństwa przeglądarki Chromium: Wysoki)
CVE-2024-10230 : Błąd Type Confusion w wersji V8 w przeglądarce Google Chrome w wersjach wcześniejszych niż 130.0.6723.69 umożliwiał zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą zmanipulowanej strony HTML. (Poziom zagrożenia bezpieczeństwa przeglądarki Chromium: Wysoki)
CVE-2024-10231 : Podobnie jak w poprzednim problemie, Type Confusion w wersji V8 w przeglądarce Google Chrome w wersjach wcześniejszych niż 130.0.6723.69 umożliwiał zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pośrednictwem zmodyfikowanej strony HTML. (Poważne zagrożenie bezpieczeństwa Chromium: Wysoki)

Możesz łatwo zaktualizować przeglądarkę Microsoft Edge do najnowszej wersji, przechodząc do edge://settings/help. Alternatywnie, jeśli zdecydujesz się pozostać przy obecnej wersji, Edge automatycznie wykona aktualizacje w tle. Aby uzyskać kompleksowe informacje o wydaniu, możesz uzyskać do nich dostęp tutaj .

Źródło