Google、複数の脆弱性を修正した「Chrome 105.0.5195.125」など公開
Googleは、「Chrome 105.0.5195.125」をはじめとするセキュリティアップデートをリリースし、複数の脆弱性を修正した。
Windows向けに「Chrome 105.0.5195.125」「同105.0.5195.126」「同105.0.5195.127」、macOSおよびLinux向けに「105.0.5195.125」をリリースしたもの。
今回のアップデートでは、セキュリティに関する11件の修正を実施。CVEベースで7件の脆弱性に対処したことを明らかにしている。
いずれも脆弱性の重要度を4段階中、上から2番目にあたる「高(High)」とレーティング。もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。
具体的には、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性4件に対応したほか、ヒープベースのバッファオーバーフローの脆弱性、検証不備の脆弱性などを解消している。
同社では、今後数日から数週間をかけて同バージョンを展開していく。今回修正された脆弱性は以下のとおり。
CVE-2022-3195
CVE-2022-3196
CVE-2022-3197
CVE-2022-3198
CVE-2022-3199
CVE-2022-3200
CVE-2022-3201
(Security NEXT - 2022/09/15 )
ツイート
PR
関連記事
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性
Apple、iOSやmacOS向けにセキュリティアップデートをリリース
申請関連書類が所在不明、オフィス転換工事後に判明 - 東京都
チャットアプリの従業員アカウントに不正アクセス - フィッシングに悪用
元従業員が個人情報を退職後にダウンロード - ユナイテッドアローズ
高校教員の個人情報含むメールを誤送信 - 香川県教委
文理学部の掲示板サイトが改ざん、外部サイトに誘導 - 日大
サーバがランサム被害、影響など詳細を調査 - 丸高興業
「セキュリティ10大脅威2026 」組織編の解説書を公開 - IPA
