Microsoft, Edge tarayıcısının Stable kanalında beş ayrı bellek bozulması açığını kapattı. Şirket 29 Ekim’de 156.0.4314.56, 30 Ekim’de ise 156.0.4314.58 sürümünü yayımladı; iki güncelleme de Chromium projesinden gelen güvenlik düzeltmelerini içeriyor. Açıkların tamamı uzaktan kod çalıştırma sınıfında ve kullanıcı etkileşimi gerektiriyor.
Hangi açıklar kapatıldı
CVE-2026-83831 ve CVE-2026-85890 çift serbest bırakma (double free), CVE-2026-85897 öbek tabanlı tampon taşması (heap-based buffer overflow), CVE-2026-85898 ve CVE-2026-62765 ise tür karışıklığı (type confusion) hataları. İlk dört açının CVSS 3.1 puanı 8.8; CVE-2026-62765 ise 7.5 olarak hesaplanmış.
Microsoft’un güvenlik bülteni beş açıyı da “Important” önem derecesinde ve “Remote Code Execution” etkisiyle listeliyor. Aynı bültende istismar olasılığı “Exploitation Less Likely”, yani düşük olasılıklı olarak işaretlenmiş. Şirket açıkların aktif olarak kullanıldığına dair bir kanıt görmüyor.
Neden önemli
Bu tür bellek hataları tarayıcının kendi sürecinde bozulmaya yol açıyor. Saldırganın bunu kullanabilmesi için kullanıcının hazırlanmış bir sayfayı açması gerekiyor; CVSS vektöründeki “UI:R” ifadesi tam olarak bunu anlatıyor. Puanın 8.8 çıkmasının nedeni, başarılı bir istismarda hem gizlilik hem bütünlük hem de erişilebilirlik etkisinin yüksek kabul edilmesi.
Edge’in Chromium altyapısını kullanması, tarayıcıyı Chrome ile aynı hata ailesine yaklaştırıyor. Ancak bu beş CVE, Google’ın 30 Ekim’de kapattığı Chrome açıklarından ayrı kayıtlar. Yani Chrome güncellemesini yapmış olmak Edge tarafındaki bu açıkları kapatmıyor.
Güncelleme nasıl yapılır
Edge çoğu kurulumda arka planda kendini güncelliyor. Sürümü doğrulamak için adres çubuğuna edge://settings/help yazın. Karşınıza 156.0.4314.58 ya da daha yeni bir numara çıkıyorsa cihaz güncel demektir. Daha eski bir sürüm görüyorsanız aynı ekrandaki “Güncellemeyi denetle” düğmesine basın ve tarayıcıyı yeniden başlatın; indirilen güncelleme ancak yeniden başlatmayla devreye giriyor.
Kurumsal ortamlarda güncelleme dağıtımı genelde merkezî araçlarla yapılıyor, bu yüzden sürüm kontrolünü BT ekibinin yapması gerekiyor. Ev kullanıcıları için ek bir adım yok: tarayıcıyı kapatıp açmak yeterli.
Beş açığın hiçbiri şu an aktif istismar listelerinde değil. Yine de tarayıcı açıklarında tablo hızlı değişebiliyor; sürüm numarasını kontrol etmek birkaç saniye sürüyor.
Kaynak: Microsoft MSRC · Edge güvenlik sürüm notları
Deneyimini paylaş
Bir sorunun, farklı bir çözümün veya eklemek istediğin bir notun var mı? Giriş yapmadan da yazabilirsin.