「Chrome」にセキュリティアップデート - 複数脆弱性を修正

Googleは、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性に対処している。

Windows向けに「Chrome 109.0.5414.120」「同109.0.5414.119」、macOSおよびLinux向けに「同109.0.5414.119」をリリースしたもの。

今回のアップデートでは、セキュリティに関する4件の修正を実施。CVEベースで脆弱性4件を解消したことを明らかにしている。重要度がもっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていない。

4段階ある重要度において2番目に高い「高（High）」とされる脆弱性は2件。解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2023-0471」「CVE-2023-0472」に対応した。

さらに重要度を1段階低い「中（Medium）」とする「型の取り違え」の脆弱性「CVE-2023-0473」や「UAF」の脆弱性「CVE-2023-0474」に対処。同社は数日から数週間をかけてアップデートを展開していく予定。

（Security NEXT - 2023/01/25 ） ツイート

PR

関連記事

「Next.js」に複数の深刻な脆弱性 - リリース予定を前倒し
米当局、「Gitea」のRCE脆弱性に注意喚起 - 悪用確認
Google、「Chrome 152」をリリース - 脆弱性327件を修正
SonicWallのLinux向けVPNクライアントに複数の脆弱性
バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性
「Veeam ONE」にアップデート - クリティカル脆弱性を解消
「Chrome」が「クリティカル」含む脆弱性7件を修正
「Adobe Campaign Classic」に深刻な脆弱性3件 - 早急に更新を
複数管理サイトに不正アクセス、CMSに脆弱性 - 学研Meds
「Apache Struts」にDoS脆弱性 - メモリ枯渇のおそれ