ブラウザ「Chrome」にアップデート - 深刻な脆弱性を解消

Googleは、ブラウザ「Chrome」の最新版をリリースした。重要度がもっとも高い「クリティカル」とされる脆弱性へ対処している。

Windows向けに「同110.0.5481.178」「同110.0.5481.177」、macOSおよびLinux向けに「同110.0.5481.177」をリリースしたもの。

今回のアップデートでは、セキュリティに関する10件の修正を行っており、CVEベースで8件の脆弱性へ対応したことを明らかにしている。

重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は「CVE-2023-0941」の1件。現地時間2月13日に報告を受けたもので、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性だという。

さらに重要度が2番目に高い「高（High）」とされる脆弱性6件を修正。「CVE-2023-0927」や「CVE-2023-0928」などこのうち5件についても「Use After Free」の脆弱性としており、あわせてヒープバッファオーバーフローの脆弱性1件に対応した。くわえて「中（Medium）」とされる1件を解消している。

同社は数日から数週間をかけてアップデートを展開していく予定。今回修正された脆弱性は以下のとおり。

CVE-2023-0927
CVE-2023-0928
CVE-2023-0929
CVE-2023-0930
CVE-2023-0931
CVE-2023-0932
CVE-2023-0933
CVE-2023-0941

（Security NEXT - 2023/02/24 ） ツイート

PR

関連記事

芸術学科公演会の案内メールで誤送信 - 近畿大
組合員や取引先の電話番号含む携帯電話を紛失 - JA遠州夢咲
「サイバー攻撃演習訓練実施マニュアル」を公開 - 日本シーサート協議会
国と都の開業支援施設、マルウェア感染確認されず
福岡県暴力追放運動推進センターがサポート詐欺被害 - 情報流出のおそれも
米政府、重要インフラ向けの「CPGs」をアップデート
ランサム被害が前年比約1.5倍 - バックアップ取得も復元に難あり
米政府、「AzureAD」や「MS365」環境向けのインシデント調査ツールを公開
「JavaScript」のランタイム環境「Deno」に脆弱性
支援学校で生徒の個人情報含む私物USBメモリ紛失 - 大阪府