Microsoft bất ngờ phát hành bản cập nhật cho Edge trên Windows 7 và 8

Một thông tin đáng lưu tâm cho những người vẫn đang sử dụng trình duyệt Edge trên các nền tảng Windows 7 và 8.

Trên thực tế, Microsoft đã ngừng hỗ trợ Edge trên Windows 7, 8 và 8.1 vào tháng 1 năm 2023. Điều đó có nghĩa Edge 109 là bản cập nhật trình duyệt cuối cùng có sẵn cho các hệ điều hành này. Tuy nhiên, bản thân Microsoft cũng đã từng không ít lần úp mở về việc công ty sẵn sàng phát hành các bản cập nhật bảo mật không liên tục, cũng như bản vá quan trọng nhằm giữ ổn định các phiên bản Windows cũ nếu cần. Một bản vá như vậy vừa được tung ra, mang đến cho người dùng các phiên bản Windows 7, 8, 8.1 và Server 2012 R2 một số chỉnh sửa quan trọng.

Cụ thể, bản vá này được xây dựng dựa trên Edge 109, phiên bản cuối cùng hỗ trợ các bản phát hành Windows cũ, và không bổ sung gì ngoài những tùy chọn sửa lỗi nhắm đến các lỗ hổng bảo mật, đặc biệt là lỗi tràn bộ đệm heap trong WebP ở các phiên bản Chromium trước 116.0.5845.187, cho phép kẻ tấn công từ xa thực hiện hành vi tấn công out-of-bounds ghi bộ nhớ bằng cách sử dụng trang HTML được tạo đặc biệt.

Microsoft mô tả vắn tắt các thay đổi trong tài liệu cập nhật như sau:

Phiên bản 109.0.1518.140: ngày 15 tháng 9 năm 2023

Bản cập nhật này được thực hiện để hỗ trợ phiên bản Windows M109, áp dụng với Win 7, 8 và 8.1 (bao gồm Server 2012 R2 dựa trên Win 8.1).

Microsoft đã có bản sửa lỗi CVE-2023-4863 cho Microsoft Edge Stable Channel (Phiên bản 109.0.1518.140), bản sửa lỗi này đã được nhóm Chromium báo cáo là có chứa một lỗ hổng đang bị khai thác ngoài tự nhiên.

Điều đáng chú ý là Microsoft sẽ sớm ngừng phát hành ngay cả những bản cập nhật bảo mật hiếm hoi như trên. Bản cập nhật hỗ trợ mở rộng cấp thấp M109 cho Windows 7, 8, 8.1 và Server 2012 R2 sẽ kết thúc vào ngày 20 tháng 10 năm 2023. Sau đó, Firefox sẽ trở thành trình duyệt chính thống duy nhất tích cực hỗ trợ các phiên bản Windows hiện đã ngừng hoạt động. Mozilla Foundation có kế hoạch tiếp tục phát hành các bản cập nhật bảo mật cho Firefox thêm một năm nữa. Theo dự kiến, Bản phát hành hỗ trợ mở rộng (Extended Support Release - ESR) của Firefox 115 sẽ kết thúc vào tháng 9 năm 2024.