Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Google、複数の脆弱性を解消した「Chrome 121」をリリース

Googleは、現地時間1月23日に同社ブラウザの最新版「Chrome 121」をリリースした。複数の脆弱性を解消している。

Windows向けに「同121.0.6167.86」「同121.0.6167.85」、macOSやLinuxを「同121.0.6167.85」をリリースしたもの。機能強化のほか、セキュリティに関する17件の修正を実施。CVEベースで11件の脆弱性に対応したことを明らかにしている。

今回の修正において重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性はなかった。

重要度が2番目に高い「高(High)」とされる脆弱性は3件。解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-0807」、不適切な実装「CVE-2024-0812」、整数アンダーフローの脆弱性「CVE-2024-0808」などに対処した。

このほか、「中(Medium)」とされる脆弱性6件、「低(Low)」とされる2件の脆弱性を修正している。

同社では、今後数日から数週間をかけて同バージョンを展開していく予定。今回修正された脆弱性は以下のとおり。

CVE-2024-0807
CVE-2024-0812
CVE-2024-0808
CVE-2024-0810
CVE-2024-0814
CVE-2024-0813
CVE-2024-0806
CVE-2024-0805
CVE-2024-0804
CVE-2024-0811
CVE-2024-0809

(Security NEXT - 2024/01/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

受験者情報が長期間ネット公開、通常と異なる作業フローで - TAC
委託先で不正アクセス、個人情報流出の痕跡は確認されず - NECネクサ
郵便物を一時紛失、拾得物として回収 - 名古屋の郵便局
「Firefox」に複数脆弱性、アップデート公開 - 「クリティカル」との評価も
Cisco製品のゼロデイ脆弱性、国内スパム対策サービスで不正アクセス被害
「PHP」に複数脆弱性 - 修正版「同8.5.1」など公開
先週注目された記事(2025年12月14日〜2025年12月20日)
WatchGuard製UTM「Firebox」のVPN脆弱性悪用に注意喚起 - 米当局
課税調査中に個人情報含む資料を紛失 - 京都市
自治体向け資料に個人情報、図関連データとして内包 - 兵庫県