Google、「Chrome 103.0.5060.134」を公開 - 複数脆弱性を修正
Googleは、Windows、macOS、Linux向けに最新版ブラウザ「Chrome 103.0.5060.134」をリリースした。
今回のアップデートは、セキュリティに関する11件の修正を実施したもの。CVEベースで6件の脆弱性に対処したことを明らかにしている。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。
解放後のメモリを使用するいわゆる「Use After Free」や「入力の検証不備」など、5件の脆弱性に関しては重要度が2番目に高い「高(High)」とレーティングされている。また4段階中もっとも低い「低(Low)」とされる脆弱性1件に対処した。
同社では今後数日から数週間にわたり、同バージョンを展開していく予定。今回のアップデートで修正された脆弱性は以下のとおり。
CVE-2022-2163
CVE-2022-2477
CVE-2022-2478
CVE-2022-2479
CVE-2022-2480
CVE-2022-2481
(Security NEXT - 2022/07/20 )
ツイート
PR
関連記事
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局
「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック
「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正
ワークフロー実行ツール「n8n」に脆弱性 - アップデートで修正
監視ツール「Barracuda RMM」に深刻な複数脆弱性 - アップデートを
