「Chrome」のセキュリティアップデート - 複数脆弱性に対応
Googleは、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性を修正している。
現地時間12月12日、Windows向けに「同120.0.6099.110」「同120.0.6099.109」、macOSおよびLinux向けに「同120.0.6099.109」をリリースしたもの。
今回のアップデートでは、セキュリティに関する9件の修正を行った。CVEベースで6件の脆弱性を解消したことを明らかにしている。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。
重要度が上から2番目にあたる「高(High)」とされる脆弱性は5件。スクリプトエンジン「V8」に判明した型の取り違えの脆弱性「CVE-2023-6702」を修正したほか、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性4件に対処している。
そのほか「中(Medium)」とされる脆弱性1件に対応した。同社では今後数日から数週間をかけてアップデートを展開していく。今回修正された脆弱性は以下のとおり。
CVE-2023-6702
CVE-2023-6703
CVE-2023-6704
CVE-2023-6705
CVE-2023-6706
CVE-2023-6707
(Security NEXT - 2023/12/15 )
ツイート
PR
関連記事
3.3万人宛てメールで誤送信、グループごとにメアド表示 - NHK
CMS脆弱性を突かれ改ざん被害、名古屋短大など複数サイトに影響
ランサム被害で個人情報流出、受注や出荷が停止 - メディカ出版
日本とシンガポール、IoT製品セキュラベル制度で相互承認
明星食品のInstagramアカウントが不正アクセス被害
3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
個人情報含むUSBメモリを紛失、教頭を戒告処分 - 新潟県
