El 21 de julio de 2023, Microsoft lanzó nuevas ediciones de Microsoft Edge Stable y Microsoft Edge Extended Stable en el canal de lanzamiento. La actualización de Microsoft Edge Stable resuelve 14 problemas de seguridad únicos en el navegador, de los cuales tres son específicos de Edge y los restantes 11 son específicos de Chromium.
Chromium constituye el núcleo de Microsoft Edge, compartido con Google Chrome, Brave, Vivaldi, Opera y otros navegadores web.
Tan solo un día antes, Google lanzó una actualización para su navegador web Chrome que abordó un total de 20 problemas de seguridad diferentes.
La actualización ya está disponible. Los usuarios de Edge pueden dirigirse a Menú > Ayuda > Acerca de Microsoft Edge para ver la versión actual del navegador instalada en el dispositivo. Microsoft Edge realiza automáticamente una comprobación de actualización al abrir la página de ayuda y descargará e instalará cualquier actualización que encuentre.
Una vez instalada la última actualización, el navegador debería mostrar la versión 115.0.1901.183 (Microsoft Edge Stable) o 114.0.1823.90 (Microsoft Edge Extended Stable).
Microsoft divulga aquí que ha abordado tres vulnerabilidades específicas de Edge y once vulnerabilidades que afectan a todos los navegadores web basados en Chromium.
Una de las vulnerabilidades específicas de Edge solo afecta a la versión del navegador para Android. Las tres vulnerabilidades tienen calificaciones de gravedad moderada y baja.
- Vulnerabilidad de Elevación de Privilegios en Microsoft Edge (basado en Chromium) – CVE-2023-38187
- Vulnerabilidad de Falsificación en Microsoft Edge para Android – CVE-2023-38173
- Vulnerabilidad de Falsificación en Microsoft Edge (basado en Chromium) – CVE-2023-35392
Las once vulnerabilidades de seguridad específicas de Chromium se detallan en el sitio web de la Guía de Actualización de Microsoft.
Microsoft Edge 115 presenta un conjunto de nuevas políticas y tan solo una nueva función. El Servicio de Administración de Microsoft Edge es una nueva área en el centro de administración de Microsoft 365 que otorga a los administradores un control de gestión sobre el navegador.
Según Microsoft, los administradores pueden configurar todas las políticas de Edge en ese lugar. Una página de soporte recientemente publicada proporciona detalles adicionales sobre la funcionalidad. La disponibilidad está limitada a Microsoft Edge 115 o versiones posteriores en Windows 10, Windows 11 o Windows Server 2016 o versiones más recientes.
Microsoft enumera las siguientes nuevas políticas que agregó en Edge 115:
- ComposeInlineEnabled – La composición está habilitada para la escritura en la web.
- EdgeManagementEnabled – La administración de Microsoft Edge está habilitada.
- EdgeManagementEnrollmentToken – Token de inscripción para la administración de Microsoft Edge.
- EdgeManagementExtensionsFeedbackEnabled – Comentarios de extensiones de administración de Microsoft Edge habilitados.
- EnhanceSecurityModeIndicatorUIEnabled – Gestión de la interfaz de usuario del indicador del Modo de Seguridad Mejorado (ESM) en Microsoft Edge.
- EnhanceSecurityModeOptOutUXEnabled – Gestión de la experiencia del usuario para optar por no utilizar el Modo de Seguridad Mejorado (ESM) en Microsoft Edge.
- SearchForImageEnabled – Búsqueda de imagen habilitada.
- WalletDonationEnabled – Donación de billetera habilitada.
Los administradores deben actualizar el navegador lo antes posible para protegerlo contra posibles ataques dirigidos a las vulnerabilidades de seguridad que se han corregido.
