Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Google、複数の脆弱性を修正した「Chrome 105.0.5195.125」など公開

Googleは、「Chrome 105.0.5195.125」をはじめとするセキュリティアップデートをリリースし、複数の脆弱性を修正した。

Windows向けに「Chrome 105.0.5195.125」「同105.0.5195.126」「同105.0.5195.127」、macOSおよびLinux向けに「105.0.5195.125」をリリースしたもの。

今回のアップデートでは、セキュリティに関する11件の修正を実施。CVEベースで7件の脆弱性に対処したことを明らかにしている。

いずれも脆弱性の重要度を4段階中、上から2番目にあたる「高(High)」とレーティング。もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

具体的には、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性4件に対応したほか、ヒープベースのバッファオーバーフローの脆弱性、検証不備の脆弱性などを解消している。

同社では、今後数日から数週間をかけて同バージョンを展開していく。今回修正された脆弱性は以下のとおり。

CVE-2022-3195
CVE-2022-3196
CVE-2022-3197
CVE-2022-3198
CVE-2022-3199
CVE-2022-3200
CVE-2022-3201

(Security NEXT - 2022/09/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

あらたな脅威へ対応する設定ファイルが原因に - CrowdStrike障害
Windows端末の障害問題に便乗するサイバー攻撃が発生中
CrowdStrike、Windows環境での不具合で声明 - 復旧方法も紹介
一部Window端末が正常に起動できず - CrowdStrikeが不具合認める
システムの仕様を知らずメール誤送信が発生 - 東京都福祉保健財団
市教委で特別支援教育就学奨励費対象児童の一部名簿を紛失 - 湖西市
Cisco、セキュリティアドバイザリ9件を公開 - 「Blast-RADIUS」の影響も
書類が車両走行中に散乱、一部未回収 - 明治国際医療大
職員がサポート詐欺被害、被害端末内に個人情報 - 吉田町
メールシステムで設定ミス、当初ベンダーも原因特定できず - 上智大