ブラウザ「Chrome」にアップデート - 深刻な脆弱性を解消

Googleは、ブラウザ「Chrome」の最新版をリリースした。重要度がもっとも高い「クリティカル」とされる脆弱性へ対処している。

Windows向けに「同110.0.5481.178」「同110.0.5481.177」、macOSおよびLinux向けに「同110.0.5481.177」をリリースしたもの。

今回のアップデートでは、セキュリティに関する10件の修正を行っており、CVEベースで8件の脆弱性へ対応したことを明らかにしている。

重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は「CVE-2023-0941」の1件。現地時間2月13日に報告を受けたもので、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性だという。

さらに重要度が2番目に高い「高（High）」とされる脆弱性6件を修正。「CVE-2023-0927」や「CVE-2023-0928」などこのうち5件についても「Use After Free」の脆弱性としており、あわせてヒープバッファオーバーフローの脆弱性1件に対応した。くわえて「中（Medium）」とされる1件を解消している。

同社は数日から数週間をかけてアップデートを展開していく予定。今回修正された脆弱性は以下のとおり。

CVE-2023-0927
CVE-2023-0928
CVE-2023-0929
CVE-2023-0930
CVE-2023-0931
CVE-2023-0932
CVE-2023-0933
CVE-2023-0941

（Security NEXT - 2023/02/24 ） ツイート

PR

関連記事

「Argo CD」に深刻な脆弱性 - トークンやAPIキー漏洩のおそれ
「Ivanti EPMM」に複数脆弱性 - ゼロデイ攻撃も発生
サイバー攻撃でシステム障害が発生 - B＆G財団
サーバやNASに第三者がアクセス - 東北大や同大病院
ファイル転送サーバに不正アクセス、個人情報流出か - 沖縄総合事務局
「PyTorch Lightning」に不正コード - 認証情報窃取のおそれ
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
「Apache HTTP Server」に複数脆弱性 - 更新を呼びかけ
先週注目された記事（2026年4月26日〜2026年5月2日）
「Chrome 148」が公開、脆弱性127件を修正 - 「クリティカル」も複数