Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Google、ブラウザ最新版「Chrome 122」を公開 - 複数脆弱性を解消

Googleは、ブラウザの最新版となる「Chrome 122」をリリースした。機能の強化を行ったほか、脆弱性を含むセキュリティに関する修正などを行っている。

現地時間2月20日にWindows向けに「Chrome 122.0.6261.58」「同122.0.6261.57」、macOSおよびLinux向けに「同122.0.6261.57」をリリースしたもの。

セキュリティに関する12件の修正を行っており、CVEベースで8件の脆弱性を解消したことを明らかにした。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

重要度が2番目に高い「高(High)」とされる脆弱性は2件。レンダリングエンジン「Blink」において域外メモリへアクセスする「CVE-2024-1669」や、プロセス間通信(IPC)を行う「Mojo」に明らかとなった解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-1670」に対処した。

このほか、「中(Medium)」とされる5件、「低(Low)」とされる1件の脆弱性に対応している。

同社では、今後数日から数週間をかけて同バージョンを展開していく予定。今回のアップデートで修正した脆弱性は以下のとおり。

CVE-2024-1669
CVE-2024-1670
CVE-2024-1671
CVE-2024-1672
CVE-2024-1673
CVE-2024-1674
CVE-2024-1675
CVE-2024-1676

(Security NEXT - 2024/02/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

女性向け下着通販サイトに不正アクセス - 個人情報流出の可能性
2024年3Qのクレカ不正利用、約132.7億円 - 前四半期比2.4%減
2Qクレカ不正利用、前四半期比16%増 - 被害額が過去最多
修学旅行参加生徒の療育手帳が所在不明 - 西鉄旅行
QNAP製NASのOSに複数脆弱性 - アップデートで修正
障害児相談支援事業所に利用者の個人情報をメールで誤送信 - 高槻市
グループの一部サーバでランサム被害 - Denis Japan
DB抽出の個人情報が外部から閲覧可能に、設定ミスで - RIZAP
監視ツール「WhatsUp Gold」の深刻な脆弱性、詳細が明らかに
「Microsoft Edge」にアップデート - 脆弱性2件を解消