Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Google、「Chrome 109」をリリース - 複数の脆弱性を修正

Googleは、WindowsやmacOS、Linux向けにブラウザの最新版「Chrome 109」をリリースした。複数の脆弱性を修正している。

Windows向けに「同109.0.5414.74」「同109.0.5414.75」、macOS向けに「同109.0.5414.87」、Linux向けに「同109.0.5414.74」をリリースしたもの。セキュリティに関する17件の修正を行った。

CVEベースで脆弱性14件に対処したことを明らかにしている。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

2番目に高い「高(High)」とされる脆弱性は2件。解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2023-0128」や、ヒープバッファオーバーフローの脆弱性「CVE-2023-0129」などを修正した。

あわせて重要度が1段階低い「中(Medium)」とされる脆弱性8件や、もっとも低い「低(Low)」とされる脆弱性4件を解消している。同社は数日から数週間をかけてアップデートを展開していく予定。今回修正された脆弱性は以下のとおり。

CVE-2023-0128
CVE-2023-0129
CVE-2023-0130
CVE-2023-0131
CVE-2023-0132
CVE-2023-0133
CVE-2023-0134
CVE-2023-0135
CVE-2023-0136
CVE-2023-0137
CVE-2023-0138
CVE-2023-0139
CVE-2023-0140
CVE-2023-0141

(Security NEXT - 2023/01/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

JSライブラリ「React」に深刻なRCE脆弱性 - 早急に対応を
ウェブアプリフレームワーク「Django」に複数脆弱性 - アップデートが公開
「Next.js」にセキュリティアップデート - 「React」脆弱性が影響
アスクル、ウェブ経由の注文を再開
米セキュリティ機関、「ScadaBR」既知脆弱性の悪用に警告
「セキュキャンコネクト」開催 - 分野を超えた専門性を備えた人材を育成
公共用地境界確定に関連する公文書が所在不明 - 和歌山県
メアド不備で5カ月にわたり個人情報を誤送信 - スポーツクラブNAS
「ローチケ」装うフィッシング攻撃 - 当選通知など偽装
「Array AG」にCVE未採番の脆弱性 - 8月に国内で悪用被害