Microsoft Edge 104.0.1293.47 (5. August 2022) mit Fixes für Schwachstellen

Microsoft hat zum 5. August 2022 den Edge-Browser im Stable Channel auf die Version 104.0.1293.47 aktualisiert. Es ist ein Sicherheitsupdate, welches auch einen Fix für Schwachstellen umfasst und gleichzeitig den 104er Entwicklungszweig einleitet.

Die Release Notes geben keine weiteren Details zum Update her, außer dass die Schwachstellen

• CVE-2022-33636
• CVE-2022-33649
• CVE-2022-35796

beseitigt werden. Der Browser sollte automatisch aktualisiert werden, kann aber auch auf der Edge-Seite (deutsch, englisch) heruntergeladen werden.

Ergänzung: Von Microsoft ist mir noch folgende Auflistung zugegangen:

– CVE-2022-33636 | Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
– Reason for Revision: Information published.
– Originally posted: August 5, 2022
– Updated: N/A
– Aggregate CVE Severity Rating: Moderate

– CVE-2022-33649 | Microsoft Edge (Chromium-based) Security Feature Bypass
Vulnerability
– Reason for Revision: Information published.
– Originally posted: August 5, 2022
– Updated: N/A
– Aggregate CVE Severity Rating: Important

– CVE-2022-35796 | Microsoft Edge (Chromium-based) Elevation of Privilege
Vulnerability
–
– Reason for Revision: Information published.
– Originally posted: August 5, 2022
– Updated: N/A
– Aggregate CVE Severity Rating: Low

The following CVEs were assigned by Chrome. Microsoft Edge
(Chromium-based) ingests Chromium, which addresses these vulnerabilities. Please see
Google Chrome Releases for more information. See this page for more information about third-party CVEs in the Security Update Guide.

* CVE-2022-2603
* CVE-2022-2604
* CVE-2022-2605
* CVE-2022-2606
* CVE-2022-2610
* CVE-2022-2611
* CVE-2022-2612
* CVE-2022-2614
* CVE-2022-2615
* CVE-2022-2616
* CVE-2022-2617
* CVE-2022-2618
* CVE-2022-2619
* CVE-2022-2621
* CVE-2022-2622
* CVE-2022-2623
* CVE-2022-2624

Revision Information:
=====================

– Version 1.0
– Reason for Revision: Information published.
– Originally posted: August 5, 2022

Blog-Leser Robert hat mir per Mail noch folgende Infos zukommen lassen (danke dafür).

passend zu der Benachrichtigung unten aktualisiert sich MSEdge jetzt auf die Version 104.0.1293.47 (Offizielles Build) (64-Bit)

Evergreen findet die Version auch schon unter diesen direkten Download-Links:

05.08.2022 21:49:52
05.08.2022 21:50:12

Der extended Kanal ist noch auf der 102.x, wird aber sicher auch bald nachziehen. Im WSUS oder Winget ist davon ebenfalls noch nichts zu sehen.

Ergänzung: Die Updates sind laut Robert inzwischen auch am WSUS eingetroffen.