Google、「Chrome 116」をリリース - 26件のセキュリティ修正
Googleは、現地時間8月15日に「Chrome 116」をリリースした。複数の脆弱性を修正している。
Windows向けに「Chrome 116.0.5845.97」「同116.0.5845.96」、macOSやLinux向けに「同116.0.5845.96」をリリースしたもの。
今回のアップデートでは、セキュリティに関する26件の修正を行っており、CVEベースで21件の脆弱性を解消した。重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていない。
重要度が2番目に高い「高（High）」とされる脆弱性が8件。解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2023-2312」「CVE-2023-4349」「CVE-2023-4351」をはじめ、不適切な実装「CVE-2023-4350」、スクリプトエンジン「V8」における型の取り違え「CVE-2023-4352」などに対応している。
また「中（Medium）」とされる13件の脆弱性に対処した。同社では、数日から数週間をかけてアップデートを展開していく予定。今回のアップデートで修正した脆弱性は以下のとおり。
CVE-2023-2312
CVE-2023-4349
CVE-2023-4350
CVE-2023-4351
CVE-2023-4352
CVE-2023-4353
CVE-2023-4354
CVE-2023-4355
CVE-2023-4356
CVE-2023-4357
CVE-2023-4358
CVE-2023-4359
CVE-2023-4360
CVE-2023-4361
CVE-2023-4362
CVE-2023-4363
CVE-2023-4364
CVE-2023-4365
CVE-2023-4366
CVE-2023-4367
CVE-2023-4368
（Security NEXT - 2023/08/16 ）
ツイート
PR
関連記事
Fortinetの「FortiOS」に複数脆弱性 - 重要度は「中」
中学校生徒の個人情報含む修学旅行のしおりを紛失 - 仙台市
子育て支援センターの登録者カードが所在不明 - 新潟市
案内メール誤送信で会員のメアド流出 - 生活クラブ生協
「MS Edge」がゼロデイ脆弱性を解消 - 前版ベースに急遽対応
「Dropbox Sign」の侵害、登録セキスペ向け演習の受講者にも影響
外部アプリより利用する「OpenSSL」の一部関数にDoS脆弱性
ゲームイベントサイトに攻撃、出展者の掲載画像が消失
アンティーク雑貨通販サイトに不正アクセス - ジョイフル本田
ランサムウェア「Black Basta」に注意 - 500超の組織で被害、医療機関も
