「Chrome」にセキュリティアップデート - 深刻な脆弱性へ対処
Googleは、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。深刻な脆弱性に対応している。
現地時間6月13日、Windows向けに「Chrome 114.0.5735.134」「同114.0.5735.133」、macOSおよびLinux向けに「同114.0.5735.133」をリリースしたもの。
今回のアップデートでは、セキュリティに関する5件の修正を実施した。CVEベースで4件の脆弱性を解消したことを明らかにしている。
なかでもペイメント情報の自動入力機能に明らかとなった解放後のメモリを使用する「Use After Free」の脆弱性「CVE-2023-3214」については、重要度が4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。
また「Use After Free」の脆弱性「CVE-2023-3215」「CVE-2023-3217」や「型の取り違え」の脆弱性「CVE-2023-3216」については、重要度が2番目に高い「高(High)」と評価している。
同社では、数日から数週間をかけてアップデートを展開していく予定。
(Security NEXT - 2023/06/15 )
ツイート
PR
関連記事
サポート詐欺で約4000ファイル削除 - サカイHD子会社
「東京外環プロジェクト」サイトで侵害のおそれ - 公開を一時停止
情報基盤から学生や教職員の個人情報が流出した可能性 - 東京科学大
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
システムがランサム被害、一部業務を停止 - インキメーカー
