Microsoft Edge 109 (109.0.1518.49) korrigiert 14 Sicherheitslücken

Der Microsoft Edge im Stable Kanal hat einen „Sprung“ auf die Version 109 (109.0.1518.49) gemacht. Er schließt 12 Sicherheitslücken, die in Chromium schon im Google Chrome geschlossen wurden und zwei Microsoft-spezifische Sicherheitslücken (CVE-2023-21775 und CVE-2023-21796).

Der Unterschied zwischen Google Chrome und Microsoft Edge liegt daran, dass der Microsoft Edge keine Google Dienste integriert hat. Für die Windows 7 und Windows 8.1 Nutzer ist dies die letzte funktionierende Version. Ab Version 110 wird dann nur noch Windows 10 und Windows 11 offiziell unterstützt.

Die Änderungen im Microsoft Edge 109 werden wie immer eher für die Business-Version beschrieben.

• Kontoverknüpfung zwischen einem persönlichen Microsoft-Konto (MSA) und einem Azure Active Directory (AAD)-Konto. Microsoft ermöglicht es Nutzern, ein persönliches Microsoft-Konto (MSA) und ein Azure Active Directory (AAD)-Konto über die Arbeit oder Schule zu verknüpfen. Nach der Verknüpfung können Benutzer Microsoft Rewards-Punkte für Microsoft Bing-Suchen in ihrem Browser oder Windows-Suchfeld sammeln, während sie mit ihrem Arbeits- oder Schulkonto angemeldet sind.
• In Microsoft Edge Version 110 werden die Zertifikatsvertrauensliste und die Zertifikatsüberprüfung vom Root Store des Host-Betriebssystems entkoppelt. Stattdessen werden die Standardzertifikat-Vertrauensliste und die Zertifikatsüberprüfung vom Browser bereitgestellt und mit diesem ausgeliefert. Die Richtlinie MicrosoftRootStoreEnabled ist jetzt zum Testen verfügbar, um zu steuern, wann der integrierte Root Store und die Zertifikatsüberprüfung verwendet werden. Es ist geplant, die Unterstützung für diese Richtlinie in Microsoft Edge Version 111 zu entfernen. Dies ist ein kontrollierter Rollout (A/B-Test) der Funktion in Microsoft Edge Version 109.
• Damit Sie schneller und mit weniger Fehlern schreiben können, bietet Microsoft Edge Wort- und Satzvorhersagen für lange, editierbare Textfelder auf Webseiten. Administratoren können die Verfügbarkeit von Textvorhersagen mithilfe der Richtlinie TextPredictionEnabled steuern. Die Textvorhersage ist derzeit nur auf Englisch in den USA, Indien und Australien verfügbar.

Neue Richtlinien:

• WebHidAllowAllDevicesForUrls – Erlaubt aufgelisteten Webseiten, sich mit jedem HID-Gerät zu verbinden
• WebHidAllowDevicesForUrls – Erlaubt aufgelisteten Webseiten, sich mit bestimmten HID-Geräten zu verbinden
• WebHidAllowDevicesWithHidUsagesForUrls – Gewährt diesen Webseiten automatisch die Erlaubnis, sich mit HID-Geräten zu verbinden, die Top-Level-Sammlungen mit der angegebenen HID-Nutzung enthalten
• MicrosoftRootStoreEnabled – Legt fest, ob der Microsoft Root Store und die integrierte Zertifikatsüberprüfung zur Überprüfung von Serverzertifikaten verwendet werden sollen
• DefaultClipboardSetting – Standard-Zwischenablageberechtigung für Webseiten
• ClipboardAllowedForUrls – Erlaubt die Verwendung der Zwischenablage auf bestimmten Webseiten
• ClipboardBlockedForUrls – Verwendung der Zwischenablage auf bestimmten Webseiten blockieren
• SearchFiltersEnabled – Suchfilter aktiviert
• Veraltete Richtlinien:
• SetTimeoutWithout1MsClampEnabled – Steuerung der minimalen Zeitüberschreitung der Javascript setTimeout() Funktion
• ExemptDomainFileTypePairsFromFileTypeDownloadWarnings – Deaktiviert auf Dateityp-Erweiterungen basierende Download-Warnungen für bestimmte Dateitypen auf Domänen