Microsoft прекратила поддержку Edge в Windows 7, 8 и 8.1 в январе 2023 года, а это означает, что Edge 109 стал последним обновлением браузера, доступным для этих операционных систем. Тем не менее, как сообщила Microsoft в начале этого года, компания готова периодически выпускать обновления безопасности и критические исправления. Один из таких патчей только что вышел, принеся пользователям Windows 7, 8, 8.1 и Server 2012 R2 важное обновление.
Если вы все еще используете версии до Windows 10, не стоит слишком волноваться по поводу последнего обновления Microsoft Edge для вашей старой операционной системы. Он основан на Edge 109, последней версии, поддерживающей старые выпуски Windows, и не добавляет ничего, кроме исправлений уязвимостей безопасности, а именно переполнения буфера кучи в WebP в версиях Chromium до 116.0.5845.187, которое позволяло удаленному злоумышленнику выполнить выход. запись в память без границ с использованием специально созданной HTML-страницы.
Вот как Microsoft описывает обновление в своей документации:
Версия 109.0.1518.140: 15 сентября 2023 г.
Это обновление было сделано для нашей расширенной поддержки нижнего уровня Windows M109. Мы поставляем 109 для Win 7, 8 и 8.1 (включая Server 2012 R2, основанный на Win 8.1).
У Microsoft есть исправление CVE-2023-4863 для стабильного канала Microsoft Edge (версия 109.0.1518.140), которое, по сообщениям команды Chromium, содержит эксплойт. Дополнительные сведения см. в Руководстве по обновлению безопасности. Этот бэкпорт был сделан для нашей расширенной поддержки нижнего уровня Windows M109».
Стоит отметить, что Microsoft скоро прекратит выпускать даже те редкие обновления безопасности. Расширенная поддержка нижнего уровня M109 для Windows 7, 8, 8.1 и Server 2012 R2 закончится 20 октября 2023 года. После этого Firefox станет единственным массовым браузером, активно поддерживающим уже умершие версии Windows. Mozilla Foundation планирует продолжать выпускать обновления безопасности для Firefox еще в течение одного года, а окончание выпуска расширенной поддержки Firefox 115 (ESR) запланировано на сентябрь 2024 года. Напомним, что по данным Statcounter, старые версии Windows по-прежнему составляют около 4,45% все пользователи ПК.
