「Chrome」に脆弱性、アップデートがリリース - 「MS Edge」も準備中

Googleは、同社ブラウザ「Chrome」に脆弱性が明らかになったとしてアップデートをリリースした。マイクロソフトも「Microsoft Edge」のアップデートを準備している。

Windows向けに「Chrome 119.0.6045.124」「同119.0.6045.123」、macOSおよびLinux向けに「同119.0.6045.123」をリリースしたもので、脆弱性1件に対処した。

具体的には、音声処理に明らかとなった脆弱性「CVE-2023-5996」を修正している。解放後のメモリを使用するいわゆる「Use After Free」の脆弱性で、重要度は4段階中、上から2番目にあたる「高（High）」とレーティングされている。

10月末に中国で開催されたセキュリティコンテスト「天府杯2023」にて発見され、報告を受けたという。

「Chromium」において脆弱性が修正されたことを受け、マイクロソフトにおいても「Microsoft Edge」のアップデートを提供すべく、作業を進めている。

（Security NEXT - 2023/11/09 ）ツイート