ブラウザ「Chrome」がゼロデイ脆弱性を修正 - 「MS Edge」もアップデート

Googleは、現地時間9月11日にブラウザ「Chrome」のセキュリティアップデートをリリースした。すでに脆弱性の悪用が確認されている。

Windows向けに「Chrome 116.0.5845.188」「同116.0.5845.187」、macOSやLinux向けに「同116.0.5845.187」をリリースしたもの。

「Chromium」に判明した重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性「CVE-2023-4863」を修正した。

「CVE-2023-4863」は、画像フォーマット「WebP」の処理に判明したヒープバッファオーバーフローの脆弱性。9月6日にAppleのセキュリティエンジニアとトロント大学のシチズンラボより報告を受けたという。すでに脆弱性の悪用が確認されている。

また「Chromium」のアップデートを受けて、マイクロソフトでは「Chromium 116.0.5845.188」「同116.0.5845.187」をベースとした「Microsoft Edge 116.0.1938.81」をリリース。利用者に注意を呼びかけている。

（Security NEXT - 2023/09/14 ）ツイート