Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ブラウザ「Chrome」にアップデート - 深刻な脆弱性を解消

Googleは、ブラウザ「Chrome」の最新版をリリースした。重要度がもっとも高い「クリティカル」とされる脆弱性へ対処している。

Windows向けに「同110.0.5481.178」「同110.0.5481.177」、macOSおよびLinux向けに「同110.0.5481.177」をリリースしたもの。

今回のアップデートでは、セキュリティに関する10件の修正を行っており、CVEベースで8件の脆弱性へ対応したことを明らかにしている。

重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は「CVE-2023-0941」の1件。現地時間2月13日に報告を受けたもので、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性だという。

さらに重要度が2番目に高い「高(High)」とされる脆弱性6件を修正。「CVE-2023-0927」や「CVE-2023-0928」などこのうち5件についても「Use After Free」の脆弱性としており、あわせてヒープバッファオーバーフローの脆弱性1件に対応した。くわえて「中(Medium)」とされる1件を解消している。

同社は数日から数週間をかけてアップデートを展開していく予定。今回修正された脆弱性は以下のとおり。

CVE-2023-0927
CVE-2023-0928
CVE-2023-0929
CVE-2023-0930
CVE-2023-0931
CVE-2023-0932
CVE-2023-0933
CVE-2023-0941

(Security NEXT - 2023/02/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Elasticのエンドポイント対策「Elastic Defend」に脆弱性 - 修正版を提供
2025年9月も300件強のDDoS攻撃を観測 - IIJレポート
NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
「NVIDIA App」インストーラに脆弱性 - 権限昇格のおそれ
先週注目された記事(2025年11月2日〜2025年11月8日)
市内全世帯向けデジタル金券の配送中に一部紛失 - 太田市
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
「不正ログイン」相談が約1.5倍 - 「偽警告」は関係者逮捕で減少するも限定的
Apple、「iOS 26.1」「iPadOS 26.1」を公開 - 56件の脆弱性を解消
ランサム攻撃でシステム障害が発生、影響など調査 - エネサンスHD