Microsoft Edge 118 (118.0.2088.46) korrigiert 15 Sicherheitslücken

Gestern Abend hat Microsoft den Edge Browser 118 im Stable und Extended Stable Kanal veröffentlicht. Mit diesem Update auf die neue Version wurden insgesamt 15 Sicherheitslücken geschlossen. Die CVE-2023-36559, die geschlossen wurde, ist Microsoft-spezifisch.

Der Unterschied zum Chrome mit 20 geschlossenen Sicherheitslücken liegt wie immer daran, dass im Edge keine Google Dienste enthalten sind. In einem der nächsten Updates wird dann das Bing-Icon durch das Copilot-Icon ersetzt. Die Anwendung selber bleibt, wie sie ist. Es gibt aber noch weitere Änderungen.

Microsoft Edge for Business-Banner ist veraltet und wird nicht mehr angezeigt.
Auf Seite suchen Die Suche nach einem Wort oder Ausdruck auf einer Webseite ist mit dem neuen Update für die intelligente Suche auf der Seite einfacher geworden. „Auf der Seite suchen“ werden jetzt verwandte Übereinstimmungen und Synonyme vorgeschlagen, sodass Sie mühelos finden, was Sie suchen, selbst wenn Sie ein Wort in Ihrer Suchanfrage falsch geschrieben haben.
Neue SmartScreen-Richtlinie. Mit der ExemptSmartScreenDownloadWarnings-Richtlinie können Administratoren ein Verzeichnis von Dateityperweiterungen mit einer entsprechenden Liste von Domänen erstellen, die von SmartScreen-AppRep-Warnungen ausgenommen sind. Dateien mit Dateityp-Erweiterungen, die für Domänen angegeben sind, die durch diese Richtlinie identifiziert werden, unterliegen weiterhin auf Dateityp-Erweiterungen basierenden Sicherheitswarnungen und Warnungen vor Downloads mit gemischten Inhalten.
Neue Microsoft Edge-Update-Richtlinien Mit den Richtlinien MeteredUpdatesDefault und MeteredUpdates können Administratoren die Einstellung „Updates über gebührenpflichtige Verbindungen herunterladen“ steuern (edge://settings/help). Die Richtlinie MeteredUpdatesDefault gilt für alle Anwendungen und MeteredUpdates für bestimmte Anwendungen. Wenn eine Richtlinie auf Zulassen konfiguriert ist, erfolgen Aktualisierungen über eine gebührenpflichtige Verbindung, z. B. über Mobilfunkverbindungen oder andere Verbindungen, bei denen die Datennutzung kontrolliert wird.

Neue Richtlinien:

Diese Richtlinien sind nicht nur für Administratoren in Firmen interessant. Hat man mehrere Edge Browser auf dem Rechner, dann werden diese Einstellungen systemweit angewendet. Die neuen Richtlinien werden (wie immer) auch noch extra kommen.

BeforeunloadEventCancelByPreventDefaultEnabled – Steuert das Verhalten für den Abbruchdialog, der durch das Ereignis „Beforeunload“ erzeugt wird
CompressionDictionaryTransportEnabled – Aktiviert die Unterstützung für den Transport von Kompressionswörterbüchern
DataUrlInSvgUseEnabled – Daten-URL-Unterstützung für SVGUseElement
ExemptSmartScreenDownloadWarnings – Deaktiviert SmartScreen AppRep-basierte Warnungen für bestimmte Dateitypen auf bestimmten Domänen
ForceBuiltInPushMessagingClient – Erzwingt, dass Microsoft Edge den integrierten WNS-Push-Client für die Verbindung mit dem Windows Push Notification Service verwendet
ForcePermissionPolicyUnloadDefaultEnabled – Steuert, ob Ereignis-Handler zum Entladen deaktiviert werden können
PictureInPictureOverlayEnabled – Aktiviert die Bild-im-Bild-Overlay-Funktion auf unterstützten Webseiten in Microsoft Edge
SendMouseEventsDisabledFormControlsEnabled – Steuert das neue Verhalten für den Ereignisversand bei deaktivierten Formularsteuerelementen