Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Google、「Chrome 97」をリリース - 37件のセキュリティ修正

Googleは、「Windows」「macOS」「Linux」向けに最新版ブラウザ「Chrome 97.0.4692.71」をリリースした。重要度が「クリティカル」とされる脆弱性についても対処している。

当初「Chrome 97」については、12月下旬に安定版のリリースを予定していたが、年明けにずれ込んだ。「WebTransport」や「JavaScript」の処理を改善したほか、セキュリティに関しては、37件の修正を実施している。

CVEベースで24件の脆弱性に対処したことを明らかにしており、いずれも2022年に入ってから採番されたものだ。

重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は「CVE-2022-0096」の1件。解放後のメモリを使用するいわゆる「Use After Free」の脆弱性を修正している。

次に重要度が高い「高(High)」とされる脆弱性は10件。「Use After Free」の脆弱性5件をはじめ、「ヒープバッファオーバーフロー」や「型の取り違え」「不適切な実装」などを修正した。

さらに1段階低い「中(Medium)」の脆弱性10件や「低(Low)」とされる3件を解消している。今後数日から数週間をかけてアップデートを展開していく予定。今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2022-0096
CVE-2022-0097
CVE-2022-0098
CVE-2022-0099
CVE-2022-0100
CVE-2022-0101
CVE-2022-0102
CVE-2022-0103
CVE-2022-0104
CVE-2022-0105
CVE-2022-0106
CVE-2022-0107
CVE-2022-0108
CVE-2022-0109
CVE-2022-0110
CVE-2022-0111
CVE-2022-0112
CVE-2022-0113
CVE-2022-0114
CVE-2022-0115
CVE-2022-0116
CVE-2022-0117
CVE-2022-0118
CVE-2022-0120

(Security NEXT - 2022/01/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

小学校児童の個人情報含むデータを保護者に誤送信 - 名古屋市
フィッシング攻撃で日本赤十字社のメアドになりすまし
給付金支給対象者名簿を誤送信、第三者が関連施設内で共有 - 軽井沢町
サイバー攻撃を確認、詳細を調査 - ゴルフダイジェスト・オンライン
「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開
ファイル転送製品「FileCatalyst」に深刻な脆弱性 - 2023年8月の更新で修正
SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性
ビデオ会議サービス「Zoom Rooms」に複数の脆弱性