Microsoft, Edge web tarayıcısının 121. sürümünü yayımladı. Google'ın Chromium'da kapattığı güvenlik açıklarının yanı sıra geliştiriciler altı tane daha kapatıyor. Tarayıcı ayrıca yeni özellikler de alıyor. Artık AV1 kodlu video akışlarını destekliyor.
Duyuru
Yalnızca Edge'e özgü altı güvenlik açığından biri kritik risk olarak sınıflandırılır. Saldırganlar, tarayıcınızın güvenliğini tamamen ihlal etmek ve ayrıcalıklarını artırmak için değiştirilmiş web siteleri kullanabilir (CVE-2024-21326, CVSS) 9.6“Risk”eleştirmen“). Başka bir güvenlik açığı da aynı etkiye sahiptir ancak saldırganların bu güvenlik açığından yararlanabilmesi için daha fazla kullanıcı etkileşimi gerektirir; bu nedenle kritik bir risk değerlendirmesini kıl payı kaçırır (CVE-2024-21385, CVSS) 8.3, yüksek). Microsoft ayrıca CVE-2024-21388 güvenlik açığını da listeliyor, ancak bununla ilgili bağlantı hiçbir yere gitmiyor ve şu anda daha fazla bilgi bilinmiyor.
Microsoft Edge: Altı güvenlik açığı ve daha fazlası
Ayrıca ikisi yalnızca orta risk ve biri düşük risk temsil eden üç güvenlik açığı daha var. Ayrıca yeni sürüm, Google'ın Çarşamba gecesi Chromium tarayıcısında kapattığı güvenlik açıklarını da kapatıyor. Chromium'da en az 17 güvenlik açığı vardı ve bunlardan bazıları muhtemelen hazırlanmış web siteleri kullanılarak kod enjekte edilmesini de mümkün kılıyordu.
Yeni Edge yapısının sürüm notlarında ayrıca bazı yeni özellikler ve iyileştirmeler de listeleniyor. Edge artık daha iyi sıkıştırma ve daha yüksek görüntü ve video kalitesi sağlayan AVIF ve AV1 dosya formatlarını da destekliyor. Yazma koruması iyileştirildi ve belirli bir URL kötü amaçlı hedeflere yönlendiriyorsa kullanıcıları uyarıyor. İşletmeler için ilginç olan şey, Edge for Business'ın, Enter'da depolanan görünüm ve hissi kullanarak şirket CI'sında markalaşmaya izin vermesidir. Bunu yapmak için yöneticilerin Entra'nın Yönetici Merkezinde “Kurumsal Markalama”yı yapılandırmış olması gerekir.
Microsoft Edge sürüm iletişim kutusu mevcut durumu gösterir ve gerekirse güncellemeyi başlatır.
(Resim: ekran görüntüsü / dmkl)
Edge sürümü 121.0.2277.83 ve genişletilmiş kararlı sürüm 120.0.2210.160, yazılımdaki güvenlikle ilgili hataları ortadan kaldırır. Bazı güvenlik açıkları kritik kabul edildiğinden, Edge kullanıcıları mevcut sürümün çalışıp çalışmadığını kendileri kontrol etmelidir. Adres çubuğunun sağındaki üç yatay nokta sembolünün arkasına gizlenmiş olan Ayarlar menüsünü tıklayarak, gerektiğinde güncellemeyi indirip yükleyen ve halihazırda çalıştırmakta olduğunuz yazılımın sürümünü görüntüleyen sürüm iletişim kutusuna erişebilirsiniz. ve ardından “Yardım ve geri bildirim” ile devam edin – “Microsoft Edge Hakkında”ya gidin.
(Bilmiyorum)
Haberin Sonu
Duyuru
Yalnızca Edge'e özgü altı güvenlik açığından biri kritik risk olarak sınıflandırılır. Saldırganlar, tarayıcınızın güvenliğini tamamen ihlal etmek ve ayrıcalıklarını artırmak için değiştirilmiş web siteleri kullanabilir (CVE-2024-21326, CVSS) 9.6“Risk”eleştirmen“). Başka bir güvenlik açığı da aynı etkiye sahiptir ancak saldırganların bu güvenlik açığından yararlanabilmesi için daha fazla kullanıcı etkileşimi gerektirir; bu nedenle kritik bir risk değerlendirmesini kıl payı kaçırır (CVE-2024-21385, CVSS) 8.3, yüksek). Microsoft ayrıca CVE-2024-21388 güvenlik açığını da listeliyor, ancak bununla ilgili bağlantı hiçbir yere gitmiyor ve şu anda daha fazla bilgi bilinmiyor.
Microsoft Edge: Altı güvenlik açığı ve daha fazlası
Ayrıca ikisi yalnızca orta risk ve biri düşük risk temsil eden üç güvenlik açığı daha var. Ayrıca yeni sürüm, Google'ın Çarşamba gecesi Chromium tarayıcısında kapattığı güvenlik açıklarını da kapatıyor. Chromium'da en az 17 güvenlik açığı vardı ve bunlardan bazıları muhtemelen hazırlanmış web siteleri kullanılarak kod enjekte edilmesini de mümkün kılıyordu.
Yeni Edge yapısının sürüm notlarında ayrıca bazı yeni özellikler ve iyileştirmeler de listeleniyor. Edge artık daha iyi sıkıştırma ve daha yüksek görüntü ve video kalitesi sağlayan AVIF ve AV1 dosya formatlarını da destekliyor. Yazma koruması iyileştirildi ve belirli bir URL kötü amaçlı hedeflere yönlendiriyorsa kullanıcıları uyarıyor. İşletmeler için ilginç olan şey, Edge for Business'ın, Enter'da depolanan görünüm ve hissi kullanarak şirket CI'sında markalaşmaya izin vermesidir. Bunu yapmak için yöneticilerin Entra'nın Yönetici Merkezinde “Kurumsal Markalama”yı yapılandırmış olması gerekir.
Microsoft Edge sürüm iletişim kutusu mevcut durumu gösterir ve gerekirse güncellemeyi başlatır.
(Resim: ekran görüntüsü / dmkl)
Edge sürümü 121.0.2277.83 ve genişletilmiş kararlı sürüm 120.0.2210.160, yazılımdaki güvenlikle ilgili hataları ortadan kaldırır. Bazı güvenlik açıkları kritik kabul edildiğinden, Edge kullanıcıları mevcut sürümün çalışıp çalışmadığını kendileri kontrol etmelidir. Adres çubuğunun sağındaki üç yatay nokta sembolünün arkasına gizlenmiş olan Ayarlar menüsünü tıklayarak, gerektiğinde güncellemeyi indirip yükleyen ve halihazırda çalıştırmakta olduğunuz yazılımın sürümünü görüntüleyen sürüm iletişim kutusuna erişebilirsiniz. ve ardından “Yardım ve geri bildirim” ile devam edin – “Microsoft Edge Hakkında”ya gidin.
(Bilmiyorum)
Haberin Sonu