Alerta de seguridad (A24-08-06): Múltiples vulnerabilidades en Microsoft Edge
agosto 11, 2024
Descripción:
Microsoft lanzó una actualización de seguridad para solucionar varias vulnerabilidades en Microsoft Edge. Un atacante remoto podría incitar a un usuario a abrir una página web con contenido especialmente diseñado en un navegador vulnerable para aprovechar las vulnerabilidades.
Sistemas afectados:
- Microsoft Edge anterior a la versión 127.0.2651.98
Impacto:
La explotación exitosa de las vulnerabilidades podría llevar a la ejecución remota de código, denegación de servicio o divulgación de información en un sistema afectado.
Recomendación:
Los administradores de sistemas y los usuarios de los sistemas afectados deben actualizar Microsoft Edge a la versión 127.0.2651.98 o posterior para solucionar el problema.
Más información:
- https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#august-8-2024
- https://www.hkcert.org/security-bulletin/microsoft-edge-multiple-vulnerabilities_20240809
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-7532 (a CVE-2024-7536)
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-7550
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38218 (a CVE-2024-38219)