Gestern Abend hat Microsoft den Edge-Browser in der Version 144.0.3719.115 freigegeben. Einmal wurde die CVE-2026-1861 (Heap buffer overflow in libvpx) korrigiert und einmal die CVE-2026-0391. Diese wurde aber für die Build 143.0.3650.66 eingetragen, die schon veraltet ist.
Laut CVE-Record-Beschreibung korrigiert diese CVE-2026-0391 eine Sicherheitslücke, die vor der Build 143.0.3650.66 vorhanden war. Die CVE-Nummer entspricht auch nicht der zweiten, die im Google Chrome (CVE-2026-1862) korrigiert wurde. Also kann man davon ausgehen, dass im Microsoft Edge 144.0.3719.115 nur eine Sicherheitslücke geschlossen wurde. Ansonsten wurden nur die üblichen Leistungs- und Stabilitätsverbesserungen vorgenommen.
Nachtrag 7.02.2026: Jetzt wurde auch die CVE-2026-1862 nachgetragen. Damit wurden also beide Sicherheitslücken, wie auch im Google Chrome, im Edge Browser geschlossen.
Alle Microsoft Edge Downloads auch Insider:
- Microsoft Edge Stable (Windows, macOS, iOS, Android) microsoft.com/de-de/edge
- Canary, Dev, Beta (Windows, macOS)microsoftedgeinsider.com/de-de/download/,
- Business: Microsoft Edge Stable, Beta und Dev (Windows, macOS: microsoft.com/de-de/edge/business
- Die portablen Versionen: Portable Edge Updater
- Android: play.google.com/microsoft.emmx
- iOS: apps.apple.com/microsoft-edge
Lustige Anekdote beim Download der ebenfalls aktualisierten Laufzeitumgebung WebView2 [1]. Beim Klick auf die Download-Links erscheinen bei mir die abzunickenden „TERMES DU CONTRAT DE LICENCE LOGICIEL MICROSOFT“ in unterschiedlichsten Sprachen. Auf Debian ein Mix aus Englisch/Französisch (unabhängig vom Browser), bei Android eine rein Französiche Fassung (unabhängig vom Browser) unter Windows eine Version mit augenscheinlich Kyrillischen Zeichen (unabhängig von Browser oder Windows Version). Virustotal sagt zum heruntergeladenen Installationspaket „ist alles i.O. und nicht gefährlich“, das Installationspaket wurde von „Microsoft Corporation“ signiert. Wird schon alles seine Richtigkeit haben…
[1] https://developer.microsoft.com/de-de/microsoft-edge/webview2/?form=MA13LH
Kaum abgeschickt den Kommentar, hat Microsoft offenbar den Fehler behoben oder ist dabei, unter Windows /Android bekomme ich nun wieder Deutschen Text, unter Debian ist noch der wilde Mix sichtbar.
Was ist da los?
Microsoft Edge 144.0.3719.115 hat große Probleme mit Download, mehrfach „Konnte nicht heruntergeladen werden – Browser abgestürzt – und Windows 22H2 19045.6812 gleich mit.
(Downloads von Microsoft – windows10.0-kb5078129-x64)
Microsoft Edge 145.0.3800.58 Stable
x86
https://go.microsoft.com/fwlink/?LinkID=2093505
x64
https://go.microsoft.com/fwlink/?LinkID=2093437