Google、複数の脆弱性を解消した「Chrome 121」をリリース

Googleは、現地時間1月23日に同社ブラウザの最新版「Chrome 121」をリリースした。複数の脆弱性を解消している。

Windows向けに「同121.0.6167.86」「同121.0.6167.85」、macOSやLinuxを「同121.0.6167.85」をリリースしたもの。機能強化のほか、セキュリティに関する17件の修正を実施。CVEベースで11件の脆弱性に対応したことを明らかにしている。

今回の修正において重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性はなかった。

重要度が2番目に高い「高（High）」とされる脆弱性は3件。解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-0807」、不適切な実装「CVE-2024-0812」、整数アンダーフローの脆弱性「CVE-2024-0808」などに対処した。

このほか、「中（Medium）」とされる脆弱性6件、「低（Low）」とされる2件の脆弱性を修正している。

同社では、今後数日から数週間をかけて同バージョンを展開していく予定。今回修正された脆弱性は以下のとおり。

CVE-2024-0807
CVE-2024-0812
CVE-2024-0808
CVE-2024-0810
CVE-2024-0814
CVE-2024-0813
CVE-2024-0806
CVE-2024-0805
CVE-2024-0804
CVE-2024-0811
CVE-2024-0809

（Security NEXT - 2024/01/24 ） ツイート

PR

関連記事

「FortiClient EMS」に深刻な脆弱性、すでに悪用 - ホットフィクス適用を
委託事業者間でデータ誤送信、ファイル内に無関係の個人情報 - 大阪市
サーバに不正アクセス、影響など調査中 - ムーンスター
県内14警察署で文書誤廃棄、DVやストーカー関連も - 宮城県警
委託先で調査関連データ含むUSBメモリが所在不明 - 精華町
NEC製ルータ「Aterm」シリーズに脆弱性 - 21モデルに影響
予約管理システムの管理者アカウントに不正アクセス - ホテルプリンセス京都
2027年度に情報処理技術者試験を再編、「データマネジメント試験」新設へ
「Cisco IMC」に複数の脆弱性 - 管理者権限を奪われるおそれも
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性