「Chrome 110」がリリース - 15件のセキュリティ修正
Googleは、ブラウザの最新版となる「Chrome 110」をリリースした。複数の脆弱性を解消している。
Windows向けに「Chrome 110.0.5481.78」「同110.0.5481.77」、macOSおよびLinux向けに「同110.0.5481.77」をリリースしたもの。
今回のアップデートでは、セキュリティに関する15件の修正を行った。CVEベースで10件の脆弱性に対処したことを明らかにしている。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。
重要度が2番目に高い「高(High)」とされる脆弱性は3件。JavaScriptエンジンであるう「V8」に明らかとなった型の取り違いに関する脆弱性「CVE-2023-0696」やフルスクリーンモードにおける実装の不備「CVE-2023-0697」、WebRTCで域外メモリの読み込みが可能となる「CVE-2023-0698」など修正した。
また「中(Medium)」とされる脆弱性5件や、「低(Low)」とされる脆弱性2件などを修正した。同社は数日から数週間をかけてアップデートを展開していく予定。
今回修正された脆弱性は以下のとおり。
CVE-2023-0696
CVE-2023-0697
CVE-2023-0698
CVE-2023-0699
CVE-2023-0700
CVE-2023-0701
CVE-2023-0702
CVE-2023-0703
CVE-2023-0704
CVE-2023-0705
(Security NEXT - 2023/02/09 )
ツイート
PR
関連記事
阿波銀で顧客情報の不正持出が判明、金銭着服も - 職員を処分
システムでランサム被害、受注や出荷に遅滞 - 興和江守
IoTゲートウェイ「OpenBlocks」に脆弱性 - 修正版が公開
組込用SSHライブラリ「wolfSSH」に認証回避など深刻な脆弱性
「GitLab」にセキュリティアップデート - 脆弱性7件を解消
米政府、「HPE OneView」「PowerPoint」の脆弱性悪用に注意喚起
データ圧縮ライブラリ「zlib」に含まれる「untgz」に深刻な脆弱性
クレカ決済データ2.5万件超をメールで店舗に誤送信 - 東急モールズD
個人情報含むPCを電車内に置き忘れ、データは暗号化 - 埼玉県
無関係企業に個人情報を誤送信、システム改修時に不具合 - ふるさと島根定住財団
