Microsoft Edge 101 corrige 25 vulnerabilidades de seguridad

Microsoft Edge 101 estable ya está disponible. La nueva versión del navegador web multiplataforma de Microsoft ha corregido 25 problemas de seguridad, además de incluir varias mejoras no relacionadas con la seguridad.

Los usuarios de escritorio pueden seleccionar Menú> Ayuda y comentarios > Acerca de Microsoft Edge, o cargar en la barra de direcciones: edge://settings/help para mostrar la versión actual del navegador. Al abrir esta página, Edge ejecuta una búsqueda de actualizaciones y debería descargarse e instalarse la nueva actualización.

Microsoft Edge 101.0.1210.32 corrige 25 problemas de seguridad diferentes en el navegador web. La mayoría aborda problemas en Chromium, el núcleo que el navegador de Microsoft comparte con navegadores como Google Chrome, Brave, Vivaldi u Opera.

Dos vulnerabilidades, CVE-2022-29146 y CVE-2022-29147, son específicas de Edge. La primera tiene una clasificación de gravedad de explotación moderada y exitosa que podría conducir a un escape de la zona de pruebas del navegador.

La segunda vulnerabilidad tiene un índice de gravedad bajo y podría dar lugar a un ataque de suplantación de identidad. Ambas vulnerabilidades requieren «interacción del usuario o condiciones previas», y esa es la razón por la que Microsoft redujo la calificación de explotación.

Las notas de la versión oficial destacan los cambios y las mejoras que no son de seguridad en Edge 101.

Algunos de los cambios más importantes son los siguientes:

• Es posible agregar un icono de aplicaciones a la barra de favoritos para iniciar Progressive Web Apps directamente desde la barra de herramientas.
• Ahora se admite una opción para borrar los certificados recordados para que el selector de certificados vuelva a aparecer para un sitio.
• La capacidad de configurar cookies compartidas entre Microsoft Edge e Internet Explorer ahora está disponible en la lista de sitios empresariales.
• La política de ControlDefaultStateOfAllowExtensionFromOtherStoresSettingEnabled admite la configuración de un estado predeterminado para la preferencia «permitir extensiones de otras tiendas».
• La política EdgeDefaultProfileEnabled admite la configuración de un perfil específico como perfil predeterminado cuando se abre el navegador.

De igual forma, se agregaron varias políticas a Edge 101:

• ConfigureKeyboardShortcuts: Configura la lista de comandos para los que deshabilitan los métodos abreviados de teclado.
• ControlDefaultStateOfAllowExtensionFromOtherStoresSettingEnabled: Configura el estado predeterminado de la configuración Permitir extensiones de otras tiendas.
• EdgeAssetDeliveryServiceEnabled: Permite que las funciones descarguen activos del servicio de entrega de activos.
• EdgeDefaultProfileEnabled: Configuración de perfil predeterminada habilitada.
• InternetExplorerModeEnabledSavePageAs: Permite guardar la página como en el modo Internet Explorer.
• KioskSwipeGesturesEnabled: Gestos de deslizamiento en el modo quiosco de Microsoft Edge habilitado.
• MicrosoftOfficeMenuEnabled: Permite a los usuarios acceder al menú de Microsoft Office.
• SiteSafetyServicesEnabled: Permite a los usuarios configurar los servicios de seguridad del sitio.

¿Qué opinas de estas actualizaciones? Deja tu comentario aquí abajo.