Am Mittwoch haben die Edge-Entwickler dem Chromium-basierten Browser ein Sicherheitsupdate spendiert: Es schließt eine Lücke, die kurze Zeit zuvor auch schon aus Chrome entfernt wurde und von der laut Lückenbeschreibung ein hohes Sicherheitsrisiko ausging. Die aktuelle Edge-Version ist nun 86.0.622.68, basierend auf der Chromium-Version 86.0.4240.193.
Nächstes Update schon in Sicht
Edge-Nutzer sollten ihren Browser auf den neusten Stand bringen (bzw. automatisch bringen lassen), dabei allerdings im Hinterkopf behalten, dass mit hoher Wahrscheinlichkeit sehr bald eine weitere Aktualisierung folgen wird. Denn bereits gestern wurde die stabile Chrome-Version auf 86.0.4240.198 angehoben und im Zuge dessen gegen zwei aktiv ausgenutzte Sicherheitslücken (CVE-2020-16013 und CVE-2020-16017) abgesichert.
Darüber, ob auch Microsofts Edge im Visier von Angreifern steht, ist bislang nichts bekannt. Da sich Chrome und Edge die Chromium-Codebasis teilen, scheint eine generelle Angreifbarkeit jedoch gut möglich. In den letzten Monaten folgten auf Chrome-Updates meist recht schnell auch Edge-Updates mit denselben Lücken-Fixes.
Anwender können die jeweils aktuellste Edge-Version nebst geschlossener Sicherheitslücken Microsofts Übersicht zu "Chromium Security Updates for Microsoft Edge (Chromium-Based)" entnehmen.
Quelle: Edge-Browser erhält ein Sicherheitsupdate – und sehr bald wohl ein weiteres | heise online