ブラウザ「Chrome」にセキュリティアップデート - 複数脆弱性を修正
Googleは、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性を解消している。
Windows向けに「Chrome 115.0.5790.171」「同115.0.5790.170」、macOSおよびLinux向けに「同115.0.5790.170」をリリースしたもの。セキュリティに関する17件の修正を実施した。
CVEベースで11件の脆弱性を修正しているが、重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていない。
重要度が2番目に高い「高（High）」とされる脆弱性は9件。JavaScriptエンジン「V8」において判明した型の取り違えに関する脆弱性3件「CVE-2023-4068」「CVE-2023-4069」「CVE-2023-4070」をはじめ、ヒーブパッファオーバーフロー、域外メモリへの書き込み、解放後のメモリを使用する「Use After Free」の脆弱性などに対処した。
あわせて「中（Medium）」とされる脆弱性2件を修正している。同社では、数日から数週間をかけてアップデートを展開していく予定。今回修正した脆弱性は以下のとおり。
CVE-2023-4068
CVE-2023-4069
CVE-2023-4070
CVE-2023-4071
CVE-2023-4072
CVE-2023-4073
CVE-2023-4074
CVE-2023-4075
CVE-2023-4076
CVE-2023-4077
CVE-2023-4078
（Security NEXT - 2023/08/04 ）
ツイート
PR
関連記事
HPEの「SD-WAN」関連製品に複数の深刻な脆弱性 - 修正版を提供
Oracle、月例セキュリティアップデートを公開 - のべ673件を修正
Apple、「iOS 27」「iPadOS 27」で多数脆弱性に対応 - 「同26.7」も公開
「Chrome 153」にセキュリティ更新 - 「クリティカル」3件含む42件
予約サイトなどで侵害、影響など調査中 - 審美歯科チェーン
サイト改ざん被害、CMS脆弱性で - 東京都管工事工業協同組合
研修会申込者の個人情報が閲覧可能に、フォーム設定ミス - 静岡県
サイト公開した表計算ファイル、非公開シートに過去の名簿 - 大川市
円谷プロの購入抽選に不正アクセス - 「当選」が「落選」に
米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
