به‌روزرسانی مرورگر مایکروسافت اج با رفع دو آسیب‌پذیری مهم در کرومیوم منتشر شد

مایکروسافت در به‌روزرسانی مرورگر اج دو آسیب‌پذیری مهم موتور کرومیوم را رفع و قابلیت جدید Secure Password Deployment را معرفی کرده است.

به گزارش تک‌ناک، نسخه پایدار مرورگر مایکروسافت اج با شماره ۱۳۷.۰.۳۲۹۶.۸۳ منتشر شد. این به‌روزرسانی علاوه‌بر معرفی قابلیتی تازه درزمینه مدیریت رمزعبور، شامل رفع دو آسیب‌پذیری امنیتی مهم می‌شود که امنیت کاربران را در فضای وب افزایش می‌دهد.

مایکروسافت در به‌روزرسانی نسخه جدید مرورگر اج قابلیت Secure Password Deployment را برای مدیران فناوری اطلاعات فعال کرده است. این ویژگی به مدیران اجازه می‌دهد تا رمزهای عبور رمزنگاری‌شده را با گروه‌های کاربری به اشتراک بگذارند. کاربران می‌توانند بدون مشاهده مستقیم رمز، وارد حساب‌های کاربری خود در وبسایت‌ها شوند. این رویکرد احتمال افشای رمزهای عبور را کاهش چشمگیری می‌دهد و امنیت محیط سازمانی را ارتقا می‌بخشد.

به نقل از نئووین، در به‌روزرسانی مرورگر مایکروسافت اج، دو آسیب‌پذیری مهم مربوط به موتور کرومیوم برطرف شده‌اند:

• CVE-2025-5958: آسیب‌پذیری از نوع «استفاده پس‌از آزادسازی» (Use After Free) در بخش مدیا مرورگر کروم پیش‌از نسخه ۱۳۷/۰/۷۱۵۱/۱۰۳ که امکان ایجاد اختلال در حافظه و بهره‌برداری مخرب از آن را فراهم می‌کرد. سطح خطر این آسیب‌پذیری «بالا» اعلام شده است.
• CVE-2025-5959: آسیب‌پذیری از نوع «اختلال نوع» (Type Confusion) در موتور V8 که به مهاجم اجازه می‌داد با استفاده از صفحه HTML طراحی‌ شده، کد دلخواه خود را در محیط سندباکس اجرا کند. این آسیب‌پذیری نیز در رده تهدیدات «خطر بالا» قرار گرفته است.

کاربران برای دریافت نسخه جدید مرورگر می‌توانند به مسیر edge://settings/help مراجعه کنند. همچنین، مرورگر مایکروسافت اج به‌صورت خودکار در پس‌زمینه به‌روزرسانی می‌شود و تغییرات را بین راه‌اندازی‌های مجدد اعمال می‌کند.

مایکروسافت در نسخه قبلی اج ۱۳۷ که اواخر ماه می منتشر شد، تعدادی از ویژگی‌های قدیمی مانند کیف‌پول (Wallet)، ویرایشگر تصویر، منو شناور تصویر، منو کوچک و قابلیت وضوح پیشرفته ویدئو (Video Super Resolution) را غیرفعال کرد. در عوض، قابلیت‌های جدیدی ازجمله فیلتر محتوای وب، بهبود در پخش‌کننده تصویردرتصویر (Picture-in-Picture) و ارتقای ابزار جست‌وجو در صفحه (Find on Page) برای نسخه تجاری مرورگر ارائه شد.

بر‌اساس برنامه‌ زمان‌بندی چهار هفته‌ای مایکروسافت، نسخه بعدی مرورگر مایکروسافت اج با شماره ۱۳۸ در هفته منتهی به ۲۶ ژوئن ۲۰۲۵ منتشر خواهد شد. این روند منظم هدفی جز ارتقای مستمر تجربه کاربری و امنیت مرور وب ندارد.