Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」にアップデート - セキュリティに関する3件の修正を実施

Googleは、ブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性を修正している。

Windows向けに「Chrome 121.0.6167.161」「同121.0.6167.160」、macOSおよびLinux向けに「同121.0.6167.160」をリリースしたもの。セキュリティに関する3件の修正を行っており、CVEベースで2件の脆弱性を解消している。

具体的には、プロセス間通信を行うコンポーネント「Mojo」において解放後のメモリを使用するいわゆる「Use After Free」の脆弱性である「CVE-2024-1283」と、グラフィックライブラリ「Skia」に判明したヒープベースのバッファオーバーフローの脆弱性「CVE-2024-1284」を修正した。

いずれも1月25日に報告を受けたとしており、、重要度は上から2番目にあたる「高(High)」とレーティングしている。

同社では、今後数日から数週間をかけて同バージョンを展開していく予定。

(Security NEXT - 2024/02/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

職員アカウントが侵害、迷惑メールの踏み台に - 中部生産性本部
SAP、月例パッチで脆弱性15件を修正 - 「クリティカル」も
非常用個人情報を電車に置き忘れ、車庫で回収 - 静岡市
AppleやGladinet製品の脆弱性悪用に注意喚起 - 米当局
「iOS」にアップデート - 「WebKit」のゼロデイ脆弱性2件など修正
複数サーバやPCがランサム被害、影響など調査 - 三晃空調
ConnectWise「ScreenConnect」のサーバコンポーネントに脆弱性
「Node.js」のアップデート、公開を延期 - 週内にリリース予定
「macOS Tahoe 26.2」で脆弱性47件を修正 - 「Safari」も更新
「制御システムセキュリティカンファレンス2026」を2月に都内で開催