Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」にセキュリティアップデート - 複数脆弱性を修正

Googleは、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性に対処している。

Windows向けに「Chrome 109.0.5414.120」「同109.0.5414.119」、macOSおよびLinux向けに「同109.0.5414.119」をリリースしたもの。

今回のアップデートでは、セキュリティに関する4件の修正を実施。CVEベースで脆弱性4件を解消したことを明らかにしている。重要度がもっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

4段階ある重要度において2番目に高い「高(High)」とされる脆弱性は2件。解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2023-0471」「CVE-2023-0472」に対応した。

さらに重要度を1段階低い「中(Medium)」とする「型の取り違え」の脆弱性「CVE-2023-0473」や「UAF」の脆弱性「CVE-2023-0474」に対処。同社は数日から数週間をかけてアップデートを展開していく予定。

(Security NEXT - 2023/01/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

キャビネットで管理していた心理相談予約簿が所在不明 - 熊本市
海外グループ会社でランサム被害、詳細は調査中 - 山一電機
制服の受け渡し連絡メールで誤送信 - カンコー学生服
廃棄予定PCの紛失判明、約8カ月倉庫で保管 - 東京モノレール
サイバー攻撃で電子カルテ停止、外来診療は再開 - 市立奈良病院
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
インシデント件数が24%減 - GitHub悪用の標的型攻撃も
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
まもなくGW - 長期休暇前にセキュリティ対策状況の点検を
「Firefox 150」を公開 - 41件の脆弱性を修正