Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Google、「Chrome」のセキュリティアップデートをリリース

Googleは、現地時間1月3日に同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。

Windows向けに「同120.0.6099.200」「同120.0.6099.199」、macOSおよびLinux向けに「同120.0.6099.199」をリリースしたもの。セキュリティに関する6件の修正を行った。

CVEベースで4件の脆弱性に対処したことを明らかにしている。いずれも重要度は4段階中、上から2番目にあたる「高(High)」とした。

具体的には、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-0222」「CVE-2024-0224」「CVE-2024-0225」や、ヒープベースのバッファオーバーフローの脆弱性「CVE-2024-0223」を解消している。

同社では今後数日から数週間をかけてアップデートを展開していく予定。

(Security NEXT - 2024/01/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正
サイトが改ざん被害、外部へ誘導 - アイサンテクノロジー
防災士向け研修会の案内メールで送信ミス - 本巣市
出張先の移動中にPCを置き忘れて紛失 - 高知工科大
「Interop Tokyo 2026」が開催中 - 「AI」関連ソリューションも充実
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局
「OpenSSL」にセキュリティアップデート - 脆弱性18件を修正