「Chrome 101.0.4951.64」がリリース - 13件のセキュリティ修正を実施

Googleは、WindowsやmacOS、Linux向けにブラウザのセキュリティアップデート「Chrome 101.0.4951.64」をリリースした。

今回のアップデートは、セキュリティに関する13件の修正を実施したもの。CVEベースで外部より報告を受けた9件の脆弱性に対処したことを明らかにしている。

4段階ある重要度においてもっとも高い「クリティカル（Critical）」とされる脆弱性は含まれておらず、2番目に高い「高（High）」とされる脆弱性が8件、続く「中（Medium）」が1件となっている。

「Sharesheet」に明らかとなった「CVE-2022-1633」や、ブラウザのユーザーインタフェースにおける「CVE-2022-1634」など、解放後のメモリを使用する「Use After Free」の脆弱性7件に対処したほか、実装の不備、ヒープバッファオーバーフローの脆弱性を解消している。

同社では数日から数週間をかけてアップデートを展開するとしている。今回修正された脆弱性は以下のとおり。

CVE-2022-1633
CVE-2022-1634
CVE-2022-1635
CVE-2022-1636
CVE-2022-1637
CVE-2022-1638
CVE-2022-1639
CVE-2022-1640
CVE-2022-1641

（Security NEXT - 2022/05/12 ）ツイート