Microsoft Edge 92.0.902.55: Fixt Schwachstellen, verursacht Freezes bei PDFs

[English]Nach dem Chrome-Update hat Microsoft den Edge-Browser ebenfalls aktualisiert und zum 22. Juli 2021 auf die Version 92.0.902.55 angehoben. Das Update behebt diverse Schwachstellen, die im Google Chrome bereits behoben wurden. Ergänzung: Diese Edge-Version verursacht ein Einfrieren beim Öffenen von PDF-Dateien, siehe Inside.

Die auf dieser Seite abrufbaren Informationen nennen CVE-2021-36928, CVE-2021-36929 und CVE-2021-36931. Der Browser sollte automatisch aktualisiert werden. Hier noch der Auszug der Microsoft Sicherheitshinweise zum Thema:

************************************************************************
Title: Microsoft Security Update Releases
Issued: July 22, 2021
************************************************************************

Summary
=======

The following Chrome CVEs have been released on July 22, 2021.

* CVE-2021-36928
* CVE-2021-36929
* CVE-2021-36931

– CVE-2021-36928 | Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
– Version 1.0
– Reason for Revision: Information published.
– Originally posted: July 22, 2021
– Updated: N/A
– Aggregate CVE Severity Rating: Important

– CVE-2021-36929 | Microsoft Edge (Chromium-based) Information Disclosure Vulnerability
– Version 1.0
– Reason for Revision: Information published.
– Originally posted: July 22, 2021
– Updated: N/A
– Aggregate CVE Severity Rating: Important

– CVE-2021-36931 | Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
– Version 1.0
– Reason for Revision: Information published.
– Originally posted: July 22, 2021
– Updated: N/A
– Aggregate CVE Severity Rating: Important

The following CVEs were assigned by Chrome. Microsoft Edge
(Chromium-based) ingests Chromium, which addresses these vulnerabilities. Please see
Google Chrome Releases (https://chromereleases.googleblog.com/2021) for more information.

See Link for more information about third-party CVEs in the Security Update Guide.

* CVE-2021-30565
* CVE-2021-30566
* CVE-2021-30567
* CVE-2021-30568
* CVE-2021-30569
* CVE-2021-30571
* CVE-2021-30572
* CVE-2021-30573
* CVE-2021-30574
* CVE-2021-30575
* CVE-2021-30576
* CVE-2021-30577
* CVE-2021-30578
* CVE-2021-30579
* CVE-2021-30580
* CVE-2021-30581
* CVE-2021-30582
* CVE-2021-30583
* CVE-2021-30584
* CVE-2021-30585
* CVE-2021-30586
* CVE-2021-30587
* CVE-2021-30588
* CVE-2021-30589

Revision Information:
=====================

– Version 1.0
– Reason for Revision: Information published.
– Originally posted: July 22, 2021

Die Feature-Updates für den Edge 92.0.902.55 sind hier beschrieben.

Freezes bei PDF-Anzeige

Wie es ausschaut, verursacht dieses Edge-Update aber das Problem, dass der Browser einfriert, wenn Benutzer PDF-Dateien öffnen wollen. Blog-Leser Stefan hat nachfolgenden Kommentar diesbezüglich hinterlassen.

bei uns häufen sich gerade schlagartig die Probleme, dass bei einigen Usern der Browser einfriert, sobald sie in einigen Webportalen PDF Dateien öffnen wollen.

Per Mail ergänzte Stefan noch folgende Informationen:

Dies ist unabhängig davon, ob eine Datei aus dem Internet geöffnet wird oder eine PDF-Datei, die Lokal oder auf einem Netzlaufwerk liegt.

Interessanterweise tritt der Effekt nicht an jedem Client auf, was mich noch mehr verwundert. Ebenfalls friert der Edge auch an unterschiedlichen Punkten ein. Manchmal geht noch eine Seite der PDF auf, manchmal wird gar nichts angezeigt.

Wir setzten als Client Windows 10 20H2 ein.

Nach einem testweisen Rollback auf die Version 91.0.864.71 konnten anschließend PDF-Dateien wieder im Edge Browser geöffnet werden.

Anmerkung: Den Rollback führten wir wie hier beschrieben durch.

Auf reddit.com habe ich einen weiteren Betroffenen gefunden, dier die gleichen Probleme beklagt.

Microsoft Edge crash/freeze on opening PDF's

Came back to work after a wonderful weekend. Phone is ringing continuesly. Multiple people calling for help, that Microsoft Edge is crashing on opening PDF's.

Everything was working perfectly on friday! (We are on 20H2, Build 19042.1110)

It seems like Microsoft released an update 92 (92.0.902.55) this weekend. That's the only difference between now and last friday in my environment.

It doesn't make a difference, if PDF's are opened from a website, local storage or from an email. Does anyone have similar problems, opening PDF's directly in the browser?

Im reddit.com-Thread bestätigen weitere Nutzer das Problem.