Google、「Chrome 116」をリリース - 26件のセキュリティ修正
Googleは、現地時間8月15日に「Chrome 116」をリリースした。複数の脆弱性を修正している。
Windows向けに「Chrome 116.0.5845.97」「同116.0.5845.96」、macOSやLinux向けに「同116.0.5845.96」をリリースしたもの。
今回のアップデートでは、セキュリティに関する26件の修正を行っており、CVEベースで21件の脆弱性を解消した。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。
重要度が2番目に高い「高(High)」とされる脆弱性が8件。解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2023-2312」「CVE-2023-4349」「CVE-2023-4351」をはじめ、不適切な実装「CVE-2023-4350」、スクリプトエンジン「V8」における型の取り違え「CVE-2023-4352」などに対応している。
また「中(Medium)」とされる13件の脆弱性に対処した。同社では、数日から数週間をかけてアップデートを展開していく予定。今回のアップデートで修正した脆弱性は以下のとおり。
CVE-2023-2312
CVE-2023-4349
CVE-2023-4350
CVE-2023-4351
CVE-2023-4352
CVE-2023-4353
CVE-2023-4354
CVE-2023-4355
CVE-2023-4356
CVE-2023-4357
CVE-2023-4358
CVE-2023-4359
CVE-2023-4360
CVE-2023-4361
CVE-2023-4362
CVE-2023-4363
CVE-2023-4364
CVE-2023-4365
CVE-2023-4366
CVE-2023-4367
CVE-2023-4368
(Security NEXT - 2023/08/16 )
ツイート
PR
関連記事
イベント説明会の申込フォームで設定ミス - えどがわボランティアセンター
MDMサーバに不正アクセス、従業員情報が流出 - 三菱オートリース
「Cisco FMC」に深刻な脆弱性 - 認証なしでコマンド実行のおそれ
Cisco、ファイアウォール製品群にアドバイザリ21件を公開
「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
登録セキスペ試験、2026年度からCBT方式に移行
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起