Microsoft Edge 131 (131.0.2903.48) korrigiert 9 Sicherheitslücken

Gestern Abend hat Microsoft den Edge im Stable-Kanal auf die Version 131 (131.0.2903.48) aktualisiert. Mit diesem Wechsel wurden auch gleich 9 Sicherheitslücken korrigiert, inklusive der Microsoft-spezifischen Lücke CVE-2024-49025.

In der Release Notes verlinkt Microsoft wieder auf die verschiedenen Dev-Versionen mit den speziellen Änderungen. Dazu gehört die Dev 131.0.2863.0, 131.0.2875.0, 131.0.2889.0 und 131.0.2903.5

Eine lange Liste an Änderungen betreffen allgemein die Arbeiten von Chromium.org. Diese könnt ihr euch in den Release Notes einmal genauer anschauen. Bei den Aktualisierungen der einzelnen Funktionen gibt es auch einige Änderungen, die aber eher die Entwickler interessieren. Es gibt aber eine neue Richtlinie, die die Sidebar betrifft. „Mit der EdgeSidebarAppUrlHostAllowList-Richtlinie können Administratoren eine auf URL-Mustern basierende Liste von Webseiten definieren, die nicht unter die EdgeSidebarAppUrlHostBlockList fallen. Wenn die Richtlinie konfiguriert ist, können die in der Zulassungsliste aufgeführten Anwendungen in der Sidebar geöffnet werden, auch wenn sie in der Blockierliste aufgeführt sind.“

Richtlinien im Edge 131

• Neue Richtlinien:
• EdgeSidebarAppUrlHostAllowList – Erlaubt das Öffnen bestimmter Anwendungen in der Microsoft Edge-Seitenleiste
• PrivateNetworkAccessRestrictionsEnabled – Gibt an, ob Beschränkungen für Anforderungen an weitere private Netzwerkendpunkte gelten sollen
• Veraltete Richtlinien
• NewBaseUrlInheritanceBehaviorAllowed – Erlaubt die Aktivierung der Funktion NewBaseUrlInheritanceBehavior
• RSAKeyUsageForLocalAnchorsEnabled – Überprüft die Verwendung von RSA-Schlüsseln für Serverzertifikate, die von lokalen Vertrauensankern ausgestellt wurden
• UserAgentClientHintsGREASEUpdateEnabled – Steuert die GREASE-Update-Funktion für User-Agent-Client-Hinweise
• Abgeschaffte Richtlinien
• BeforeunloadEventCancelByPreventDefaultEnabled – Steuert das Verhalten für den Abbruchdialog, der durch das Ereignis „Beforeunload“ erzeugt wird
• SignInCtaOnNtpEnabled – Aktiviert das Dialogfeld für die Anmeldung durch Klicken auf eine Aktion

Alle Microsoft Edge Downloads auch Insider:

• Microsoft Edge Stable (Windows, macOS, iOS, Android) microsoft.com/de-de/edge
• Canary, Dev, Beta (Windows, macOS)microsoftedgeinsider.com/de-de/download/,
• Business: Microsoft Edge Stable, Beta und Dev (Windows, macOS: microsoft.com/de-de/edge/business
• Die portablen Versionen: Portable Edge Updater
• Android: play.google.com/microsoft.emmx
• iOS: apps.apple.com/microsoft-edge