Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome 110」がリリース - 15件のセキュリティ修正

Googleは、ブラウザの最新版となる「Chrome 110」をリリースした。複数の脆弱性を解消している。

Windows向けに「Chrome 110.0.5481.78」「同110.0.5481.77」、macOSおよびLinux向けに「同110.0.5481.77」をリリースしたもの。

今回のアップデートでは、セキュリティに関する15件の修正を行った。CVEベースで10件の脆弱性に対処したことを明らかにしている。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

重要度が2番目に高い「高(High)」とされる脆弱性は3件。JavaScriptエンジンであるう「V8」に明らかとなった型の取り違いに関する脆弱性「CVE-2023-0696」やフルスクリーンモードにおける実装の不備「CVE-2023-0697」、WebRTCで域外メモリの読み込みが可能となる「CVE-2023-0698」など修正した。

また「中(Medium)」とされる脆弱性5件や、「低(Low)」とされる脆弱性2件などを修正した。同社は数日から数週間をかけてアップデートを展開していく予定。

今回修正された脆弱性は以下のとおり。

CVE-2023-0696
CVE-2023-0697
CVE-2023-0698
CVE-2023-0699
CVE-2023-0700
CVE-2023-0701
CVE-2023-0702
CVE-2023-0703
CVE-2023-0704
CVE-2023-0705

(Security NEXT - 2023/02/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

先週注目された記事(2026年3月22日〜2026年3月28日)
「Roundcube」にセキュリティアップデート - 更新を強く推奨
研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
障害復旧作業用HDDが所在不明、内部の生徒情報 - 浦添市
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも