Microsoft внезапно выпустила обновление для Edge на Windows 7 и 8

Фактически, Microsoft прекратила поддержку Edge в Windows 7, 8 и 8.1 в январе 2023 года. Это означает, что Edge 109 — последнее обновление браузера, доступное для этих операционных систем. Однако сама Microsoft много раз намекала, что компания готова периодически выпускать обновления безопасности, а также важные исправления, чтобы при необходимости поддерживать стабильность старых версий Windows. Только что был выпущен один такой патч, вносящий пользователям версий Windows 7, 8, 8.1 и Server 2012 R2 некоторые важные настройки.

В частности, этот патч создан на основе Edge 109, последней версии, поддерживающей старые выпуски Windows, и не добавляет ничего, кроме опций исправления уязвимостей безопасности, особенно ошибок. Переполнение буфера кучи в WebP в версиях Chromium до 116.0.5845.187 позволяет удаленным злоумышленникам проводить атаки на запись за пределы памяти с использованием специально созданной HTML-страницы.

Microsoft кратко описывает изменения в документации обновления следующим образом:

Версия 109.0.1518.140: 15 сентября 2023 г.

Это обновление предназначено для поддержки версии Windows M109, применимой к Win 7, 8 и 8.1 (включая Server 2012 R2 на базе Win 8.1).

У Microsoft есть исправление CVE-2023-4863 для стабильного канала Microsoft Edge (версия 109.0.1518.140), которое, как сообщила команда Chromium, содержит уязвимость, которая широко используется.

Стоит отметить, что Microsoft скоро прекратит выпускать даже редкие обновления безопасности, подобные приведенным выше. Обновление расширенной низкоуровневой поддержки M109 для Windows 7, 8, 8.1 и Server 2012 R2 закончится 20 октября 2023 г. После этого Firefox станет единственным основным браузером, активно поддерживающим эти версии. Поддержка версии для Windows прекращена. Mozilla Foundation планирует продолжать выпускать обновления безопасности для Firefox еще в течение года. Как ожидается, выпуск расширенной поддержки (ESR) Firefox 115 завершится в сентябре 2024 года.