Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」にセキュリティアップデート - 複数脆弱性を修正

Googleは、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性に対処している。

Windows向けに「Chrome 109.0.5414.120」「同109.0.5414.119」、macOSおよびLinux向けに「同109.0.5414.119」をリリースしたもの。

今回のアップデートでは、セキュリティに関する4件の修正を実施。CVEベースで脆弱性4件を解消したことを明らかにしている。重要度がもっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

4段階ある重要度において2番目に高い「高(High)」とされる脆弱性は2件。解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2023-0471」「CVE-2023-0472」に対応した。

さらに重要度を1段階低い「中(Medium)」とする「型の取り違え」の脆弱性「CVE-2023-0473」や「UAF」の脆弱性「CVE-2023-0474」に対処。同社は数日から数週間をかけてアップデートを展開していく予定。

(Security NEXT - 2023/01/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

現金領収帳2冊が所在不明、1冊に個人情報 - 北九州市
韓国関連グループの標的型攻撃が継続 - GitHub悪用でマルウェア展開
小学校教諭が児童情報含むUSBメモリを持ち帰り紛失 - 紀の川市
外部サービス侵害で従業員などの個人情報が流出した可能性 - アルビオン
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告
ルータOS「OpenWrt」に脆弱性 - 修正版がリリース
「Karmada Dashboard」に深刻な脆弱性 - 修正版が公開
「Apache Tomcat」に複数脆弱性 - 10月のアップデートで修正済み
メール本文に関係者アドレスを記載、削除し忘れ流出 - 神奈川県
兵庫県、「はばタンPay+」のシステムを改修 - 申請受付を再開