Kurzer Nachtrag: Microsoft hat zum 28. November 2022 den Edge-Browser im Stable Stable Channel auf die Version 107.0.1418.52 aktualisiert. Ist ein Sicherheits-Update, welches gemäß den Release Notes die vom Chromium-Team berichtete Schwachstelle CVE-2022-4135 schließt. Diese wird bereits in freier Wildbahn ausgenutzt.
Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros). Kommentare abseits des Themas bitte unter Diskussion.
Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.
-
MVP: 2013 – 2016
WIMVP: 2017 – 2020
Hallo, achtung auch in Microsoft Edge WebView2 Runtime steckt die als kritisch bewertete CVE-2022-4135! Wird in der gleichen Version wie bei Edge geschlossen: 107.0.1418.62
Das hat ja wieder Tage gedauert. Und kaum zieht Microsoft nach, haut Google die 108er raus und stopft dort 28 weitere Sicherheitslücken. In meinen Augen ist Edge Chromium ein unsicherer Browser dank Microsofts Updatepolitik.
Ein Browser bei dem regelmäßig mit einem regulären Update 20-30 Sicherheitslücken geschlossen werden, finde ich auch nicht sicher. Deswegen: Firefox…