twee beveiligingslekken
Microsoft Edge heeft zijn derde kleine update ontvangen sinds de eerste release van versie 130 in de tweede helft van oktober 2024. De nieuwste versie, 130.0.2849.68, is nu beschikbaar met een belangrijke fix voor een bug die de STATUS_BREAKPOINT-fout en een crash veroorzaakt, evenals patches voor twee beveiligingslekken.
Volgens de officiële release notes kunnen gebruikers met Microsoft Edge versie 130.0.2849.56 en ouder een renderer crash tegenkomen met de STATUS_BREAKPONG foutmelding bij het browsen op sites met bepaalde toegankelijkheidsfuncties.
Hier is de officiële lijst met wijzigingen:
Betrouwbaarheid verbeterd
- Een renderer-crash (STATUS_BREAKPOINT) verholpen die optrad bij het gebruik van sommige sites met ingeschakelde toegankelijkheid van webinhoud.
Diverse bugs en prestatieproblemen opgelost, betrouwbaarheid verbeterd.
Beveiligingsupdates voor het stabiele kanaal staan hier.
- CVE-2024-10488: Door “Use after free” in WebRTC in Google Chrome voor 130.0.6723.92 kon een aanvaller op afstand mogelijk gebruikmaken van heap-corruptie via een HTML-pagina. (Chromium-beveiligingsniveau: Hoog)
- CVE-2024-10487: Out of bounds write in Dawn in Google Chrome vóór 130.0.6723.92 stelde een externe aanvaller in staat om out-of-bounds geheugentoegang uit te voeren via een bewerkte HTML-pagina. (Chromium-beveiligingsniveau: kritiek)
Je kunt Microsoft Edge bijwerken naar de nieuwste versie door naar Menu > Help en feedback > Over Microsoft Edge te gaan. Je kunt ook naar edge://settings/help gaan en wachten tot de browser de nieuwste update heeft gedownload. Merk op dat de wijzigingen in deze update niet van toepassing zijn op Microsoft Edge van het Extended Stable Release Channel.
In ander Microsoft Edge nieuws, heeft het bedrijf onlangs Edge 131 vrijgegeven voor testen in het Beta Channel. Het Dev Channel is daarentegen gepromoveerd naar versie 132. Microsoft Edge 131 zal beschikbaar zijn voor het grote publiek in de week van 14 november 2024.
Publicatie van Neowin
Auteur: Taras Buria