Microsoft Edgeに未解決の脆弱性、Google Project Zeroが詳細を公表 - ITmedia エンタープライズ

(情報元のブックマーク数

GoogleがEdgeの脆弱性の情報を公開とのこと

GoogleのProject Zeroチームが、Microsoft Edge脆弱性に関する詳しい情報を同チームのページに掲載した。最初の報告から90日が経過すると自動的に詳細を公表するという独自のルールに従い、Microsoftによる脆弱性の修正を待たずに公開に踏み切った。
GoogleのProject Zeroチームが、Microsoft Edge脆弱性に関する詳しい情報を同チームのページに掲載した
Project Zeroによると、今回の脆弱性を悪用した場合、Edgeのセキュリティ機能「Arbitrary Code Guard(ACG)」をかわし、任意のコード実行といった攻撃が可能になるという。ただし、攻撃を成功させるためには、まず別の脆弱性を突く必要があることから、危険度は「中程度」と評価している。

Microsoft Edgeに未解決の脆弱性、Google Project Zeroが詳細を公表 - ITmedia エンタープライズ

screenshot