Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」にセキュリティアップデート - ゼロデイ脆弱性を修正

Googleは、現地時間6月5日に同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。

Windows向けに「Chrome 114.0.5735.110」、macOSおよびLinux向けに「Chrome 114.0.5735.106」をリリースしたもの。セキュリティに関する2件の問題へ対処しており、CVEベースで1件の脆弱性に対処したことを明らかにしている。

「CVE-2023-3079」は、JavaScriptエンジン「V8」に明らかとなった型の取り違えの脆弱性。重要度は4段階中、上から2番目にあたる「高(High)」とレーティングされている。

同社の脅威分析グループより6月1日に報告されたもので、すでに悪用が確認されているという。同社では数日から数週間をかけて同アップデートを展開していく予定。

(Security NEXT - 2023/06/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Ciscoメールセキュリティ製品の添付ファイル処理に脆弱性 - すでに悪用も
JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を