リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、133.0.3065.51 より前です。したがって、2025 年 2 月 6 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のリモートコード実行の脆弱性 (CVE-2025-21279、CVE-2025-21283、CVE-2025-21342、CVE-2025-21408)

  - 133.0.6943.53 より前の Google Chrome の Skia でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-0444)

  - 133.0.6943.53 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-0445)

  - 133.0.6943.53 より前の Google Chrome の Extensions API での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された Chrome Extension を介して、UI スプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-0451)

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2025-21267、CVE-2025-21404)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Edge (chromium) < 133.0.3065.51 の複数の脆弱性

high Nessus プラグイン ID 215070

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Feb 21, 2025, 11:26 AM IAVM reference Plugin Feed: 202502211126
バージョン 1.2 Feb 14, 2025, 3:26 PM STIG Severity (set to "I") IAVM reference Plugin Feed: 202502141526
バージョン 1.1 Feb 7, 2025, 8:35 AM New Plugin Feed: 202502070835