Google、複数の脆弱性を解消した「Chrome 121」をリリース
Googleは、現地時間1月23日に同社ブラウザの最新版「Chrome 121」をリリースした。複数の脆弱性を解消している。
Windows向けに「同121.0.6167.86」「同121.0.6167.85」、macOSやLinuxを「同121.0.6167.85」をリリースしたもの。機能強化のほか、セキュリティに関する17件の修正を実施。CVEベースで11件の脆弱性に対応したことを明らかにしている。
今回の修正において重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性はなかった。
重要度が2番目に高い「高(High)」とされる脆弱性は3件。解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-0807」、不適切な実装「CVE-2024-0812」、整数アンダーフローの脆弱性「CVE-2024-0808」などに対処した。
このほか、「中(Medium)」とされる脆弱性6件、「低(Low)」とされる2件の脆弱性を修正している。
同社では、今後数日から数週間をかけて同バージョンを展開していく予定。今回修正された脆弱性は以下のとおり。
CVE-2024-0807
CVE-2024-0812
CVE-2024-0808
CVE-2024-0810
CVE-2024-0814
CVE-2024-0813
CVE-2024-0806
CVE-2024-0805
CVE-2024-0804
CVE-2024-0811
CVE-2024-0809
(Security NEXT - 2024/01/24 )
ツイート
PR
関連記事
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
先週注目された記事(2025年4月20日〜2025年4月26日)
全校生徒の名簿データを第三者へメール誤送信 - 大洲市
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
物流検品システムなどまもなく復旧、物量制限は解除へ - ランテック
コミュニケーションサポーターのメアド流出 - 茨城県国際交流協会
ランサムでシステム障害、配送遅延など影響 - センコーグループ子会社
職員が顧客情報をUSBメモリで持出、日次確認で判明 - 一関信金
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認