「Chrome 119」をリリース - 15件のセキュリティ修正

Googleは、現地時間10月31日に同社ブラウザの最新版となる「Chrome 119」をリリースした。機能強化のほか、複数の脆弱性に対応している。

Windows向けに「Chrome 119.0.6045.106」「同119.0.6045.105」、「macOS」および「Linux」向けに「同119.0.6045.105」をリリースしたもの。

セキュリティに関する15件の修正を行っており、CVEベースで13件の脆弱性に対処したことを明らかにしている。4段階の重要度においてもっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていない。

重要度が2番目に高い「高（High）」とされる脆弱性は3件。ペイメント機能における実装不備の脆弱性「CVE-2023-5480」をはじめ、USBの処理に明らかとなった「CVE-2023-5482」「CVE-2023-5849」などに対応した。「中（Medium）」とされる脆弱性8件、「低（Low）」とされる2件についても解消している。

同社では今後数日から数週間をかけてアップデートを展開していく予定。今回修正された脆弱性は以下のとおり。

CVE-2023-5480
CVE-2023-5482
CVE-2023-5849
CVE-2023-5850
CVE-2023-5851
CVE-2023-5852
CVE-2023-5853
CVE-2023-5854
CVE-2023-5855
CVE-2023-5856
CVE-2023-5857
CVE-2023-5858
CVE-2023-5859

（Security NEXT - 2023/11/01 ） ツイート

PR

関連記事

Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
米当局、悪用リストに脆弱性3件を追加 - 最短で5月3日対応期限
小中20校で児童生徒の個人情報を同意なしにPTAへ提供 - 静岡市
サイバーセキュリティ総務大臣奨励賞、個人2名と2団体が受賞
複数Chatworkアカウントが侵害、不正な請求書送信も - 鉄道設備機器メーカー
電子カルテで知人情報を不正取得、漏洩した病院職員を処分 - 青森県
手術室のタブレット端末が所在不明 - 荻窪病院
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
業務用チャットアカウントに不正アクセス - 東京計器
デンソー海外2拠点にサイバー攻撃 - 情報流出の可能性、生産に影響なし