Microsoft rilascia un aggiornamento per Edge su Windows 7 e 8

Microsoft ha smesso di supportare Edge su Windows 7, 8 e 8.1 lo scorso mese di gennaio.

Ciò significa che Edge 109 è stato l’ultimo aggiornamento del browser disponibile per tali sistemi operativi. Tuttavia, come rivelato dalla stessa azienda all’inizio di quest’anno, Microsoft si è detta disposta a rilasciare aggiornamenti di sicurezza e patch critiche di tanto in tanto su questa piattaforme.

Una di queste patch è stata appena rilasciata, con alcune novità lato sicurezza per chi utilizza il browser Microsoft su Windows 7, 8, 8.1 e Server 2012 R2. Di certo, questo update non rappresenta nulla di rivoluzionario: questo, infatti, si basa sempre su Edge 109 e non fa altro che porre rimedio ad alcune delle vulnerabilità individuate nell’ultimo periodo. Se è vero che tutti i browser rischiano di eseguire codice dannoso, se questi non sono adeguatamente aggiornati risultano maggiormente in pericolo.

Tra di esse possiamo citare la correzione dell’overflow del buffer di heap in WebP nelle versioni di Chromium precedenti alla 116.0.5845.187. Si tratta di falle di sicurezza che permettevano ai cybercriminali, attraverso pagine HTML appositamente predisposte, di attaccare i malcapitati visitatori.

Aggiornamento per Edge su Windows 7 e 8: uno degli ultimi rilasciati da Microsoft

Microsoft ha rilasciato una nota riguardo questo aggiornamento che contiene quanto segue:

“Versione 109.0.1518.140: 15 settembre 2023

Questo aggiornamento è stato eseguito per il supporto esteso di livello inferiore di Windows M109. Stiamo spedendo 109 per Win 7, 8 e 8.1 (incluso Server 2012 R2 basato su Win 8.1).

Microsoft ha una correzione per CVE-2023-4863 su Microsoft Edge Stable Channel (versione 109.0.1518.140), che è stata segnalata dal team Chromium come avente un exploit diffuso. Per ulteriori informazioni, consultare la Guida all’aggiornamento della sicurezza. Questo backport è stato eseguito per il nostro supporto esteso di livello inferiore per Windows M109“.

Al di là di questa eccezione, Microsoft ha giustamente intenzione di interrompere presto questo tipo di assistenza agli utenti di sistemi operativi così datati. Il supporto esteso di livello inferiore M109 per Windows 7, 8, 8.1 e Server 2012 R2, infatti, terminerà il 20 ottobre 2023.

Dopo questa data, Firefox diventerà l’unico browser tra i top del settore a supportare attivamente le versioni di Windows del passato. In tal senso, Mozilla Foundation prevede di fornire aggiornamenti di sicurezza fino a settembre 2024.