Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」にセキュリティアップデート - 8件の修正を実施

Googleは、「Chrome 111」のセキュリティアップデートをリリースした。

Windows向けに「同111.0.5563.111」「同111.0.5563.110」、macOSおよびLinux向けに「同111.0.5563.110」をリリースしたもの。

今回のアップデートでは、セキュリティに関する8件の修正を実施。CVEベースで7件の脆弱性に対処したことを明らかにしている。重要度はいずれも上から2番目にあたる「高(High)」で、もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

具体的には、パスワード管理機能において解放後のメモリを使用する「Use After Free」の脆弱性「CVE-2023-1528」を解消したほか、「WebHID」において域外メモリへアクセスする「CVE-2023-1529」を修正。

そのほか「Use After Free」の脆弱性3件や、域外メモリの読み込み2件などに対応している。今後数日から数週間をかけて同バージョンを展開していく予定。

今回修正された脆弱性は以下のとおり。

CVE-2023-1528
CVE-2023-1529
CVE-2023-1530
CVE-2023-1531
CVE-2023-1532
CVE-2023-1533
CVE-2023-1534

(Security NEXT - 2023/03/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
MS、月例更新で脆弱性1000件超に対応 - 一部で悪用確認
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「FortiOS」に複数の脆弱性 - 3件が重要度「クリティカル」
Windows版「Zoom Workplace」に脆弱性 - 「クリティカル」も
関連サイトで侵害、個人情報が流出 - 阪急阪神百貨店
「花キューピット」のECサイトで侵害 - 利用者メアドなど流出
米当局、悪用確認脆弱性4件に注意喚起 - 「IBM Aspera Faspex」など影響
システム侵害で顧客情報流出の可能性 - ニトリグループ
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性