Google、複数の脆弱性を解消した「Chrome 121」をリリース
Googleは、現地時間1月23日に同社ブラウザの最新版「Chrome 121」をリリースした。複数の脆弱性を解消している。
Windows向けに「同121.0.6167.86」「同121.0.6167.85」、macOSやLinuxを「同121.0.6167.85」をリリースしたもの。機能強化のほか、セキュリティに関する17件の修正を実施。CVEベースで11件の脆弱性に対応したことを明らかにしている。
今回の修正において重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性はなかった。
重要度が2番目に高い「高(High)」とされる脆弱性は3件。解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-0807」、不適切な実装「CVE-2024-0812」、整数アンダーフローの脆弱性「CVE-2024-0808」などに対処した。
このほか、「中(Medium)」とされる脆弱性6件、「低(Low)」とされる2件の脆弱性を修正している。
同社では、今後数日から数週間をかけて同バージョンを展開していく予定。今回修正された脆弱性は以下のとおり。
CVE-2024-0807
CVE-2024-0812
CVE-2024-0808
CVE-2024-0810
CVE-2024-0814
CVE-2024-0813
CVE-2024-0806
CVE-2024-0805
CVE-2024-0804
CVE-2024-0811
CVE-2024-0809
(Security NEXT - 2024/01/24 )
ツイート
PR
関連記事
過去年度の申請書を誤って廃棄か - 長崎県警
労働力調査の調査世帯一覧表を紛失 - 栃木県
本の雑誌社のXアカウントが乗っ取り被害 - 注意を呼びかけ
アフラック契約者サイトなどで顧客約438万人の個人情報が流出
中学校でサポート詐欺被害、端末内部に個人情報 - 石垣市
サーバ管理ソフトの脆弱性突かれ、不正アクセス被害 - アイコムソフト
国内ISPのメールアカウント乗っ取りに注意 - 便乗攻撃にも警戒を
メッセージアプリが標的、要人狙う露フィッシング - 米当局
サポートツール「SimpleHelp」の脆弱性悪用を確認 - 米当局が注意喚起
メルアカに不正アクセス、個人情報流出の可能性 - オークション事業者
