Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ブラウザ「Chrome」にアップデート - 深刻な脆弱性を解消

Googleは、ブラウザ「Chrome」の最新版をリリースした。重要度がもっとも高い「クリティカル」とされる脆弱性へ対処している。

Windows向けに「同110.0.5481.178」「同110.0.5481.177」、macOSおよびLinux向けに「同110.0.5481.177」をリリースしたもの。

今回のアップデートでは、セキュリティに関する10件の修正を行っており、CVEベースで8件の脆弱性へ対応したことを明らかにしている。

重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は「CVE-2023-0941」の1件。現地時間2月13日に報告を受けたもので、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性だという。

さらに重要度が2番目に高い「高(High)」とされる脆弱性6件を修正。「CVE-2023-0927」や「CVE-2023-0928」などこのうち5件についても「Use After Free」の脆弱性としており、あわせてヒープバッファオーバーフローの脆弱性1件に対応した。くわえて「中(Medium)」とされる1件を解消している。

同社は数日から数週間をかけてアップデートを展開していく予定。今回修正された脆弱性は以下のとおり。

CVE-2023-0927
CVE-2023-0928
CVE-2023-0929
CVE-2023-0930
CVE-2023-0931
CVE-2023-0932
CVE-2023-0933
CVE-2023-0941

(Security NEXT - 2023/02/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

患者情報含む医師私物PCが所在不明 - 順天堂大付属練馬病院
包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性
物価高騰対策のゴミ収集袋送付で不備、ラベル二重貼付 - 青梅市
海外法人が昨年末にランサム被害、年明け後判明 - 新光商事
都スタートアップ支援拠点のサイトが改ざん - 影響など詳細を調査
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
ファンクラブ会員メールに他人氏名、事務局ミスで - 大阪ブルテオン