Microsoft выпустила обновление безопасности для версии браузера Edge (109.0.1518.140) под Windows 7/8/8.1 и Windows Server 2012 R2, поддержка которого официально закончилась в январе 2023 года. Патч предназначен для устранения уязвимости CVE-2023-4863.
Критическая уязвимость CVE-2023-4863 в коде браузера Chromium позволяет злоумышленнику использовать ошибку переполнения буфера кучи (Heap buffer overflow) в WebP (формате изображения, созданным Google) и удалённо запустить произвольный код за пределами выделенной памяти для текущего процесса при заходе пользователя на специально созданную HTML-страницу.
Ранее уязвимость CVE-2023-4863 была закрыта в Chrome 116 и Edge 116.
Браузер Edge 109 вышел в начале 2023 года. Эта версия браузера от Microsoft стала последней, в которой есть поддержка Windows 7/8/8.1. Расширенная поддержка и выпуск патчей безопасности для корпоративных пользователей Edge 109 под Windows 7/8/8.1 и Windows Server 2012 R2 закончится 20 октября 2023 года.
После этого момента Firefox станет единственным браузером, активно поддерживающим старые версии Windows. Mozilla Foundation планирует продолжать выпускать обновления безопасности для Firefox под Windows 7/8/8.1 ещё в течение одного года, а окончание выпуска расширенной поддержки Firefox 115 (ESR) запланировано на сентябрь 2024 года. По данным Statcounter, доля старых версий Windows составляет около 4,7%.
Источник новости: habr.com
