Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Chrome、前回リリースから3日で再度アップデート - 3件のセキュリティ修正

Googleは、Windows、macOS、Linux向けに「Chrome 106.0.5249.91」を現地時間9月30日にリリースした。前回リリースからわずか3日でアップデートの再投入となった。

同社は、現地時間同月27日にメジャーアップデートとしてWindows向けに「同106.0.5249.62」「同106.0.5249.61」、macOSおよびLinux向けに「同106.0.5249.61」をリリースしたが、わずか3日であらたなアップデートの公開となった。

セキュリティに関する3件の修正を行っており、CVEベースで2件の脆弱性に対処している。具体的には、9月21日に報告されたJavaScriptエンジンである「V8」において域外メモリに書き込みが行われる「CVE-2022-3373」や、翌22日に報告された「Use After Free」の脆弱性「CVE-2022-3370」に対処した。

同社は、脆弱性の重要度をいずれも4段階中、上から2番目にあたる「高(High)」とレーティング。数日から数週間をかけてアップデートを展開していく。

(Security NEXT - 2022/10/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サイトDBより個人情報流出の可能性 - リゾート施設運営会社
2Q「JVN iPedia」登録は1万件超 - 98.7%が「NVD」情報
Bitnamiの一部「Helm Chart」に脆弱性 - 機密情報漏洩のおそれ
「Cisco ISE」の複数脆弱性を狙う攻撃が発生 - 早急に対処を
セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県
日本語学習支援施設のサイトが改ざん被害 - 横浜市
フォームで個人情報が閲覧可能に、社内共有時のミスで - スーパーチェーン
サーバがランサム被害、個人情報流出の可能性 - 川崎設備工業
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
SAML認証ライブラリに脆弱性の指摘 - CVE番号は「拒絶」に