Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Google、ブラウザ最新版「Chrome 122」を公開 - 複数脆弱性を解消

Googleは、ブラウザの最新版となる「Chrome 122」をリリースした。機能の強化を行ったほか、脆弱性を含むセキュリティに関する修正などを行っている。

現地時間2月20日にWindows向けに「Chrome 122.0.6261.58」「同122.0.6261.57」、macOSおよびLinux向けに「同122.0.6261.57」をリリースしたもの。

セキュリティに関する12件の修正を行っており、CVEベースで8件の脆弱性を解消したことを明らかにした。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

重要度が2番目に高い「高(High)」とされる脆弱性は2件。レンダリングエンジン「Blink」において域外メモリへアクセスする「CVE-2024-1669」や、プロセス間通信(IPC)を行う「Mojo」に明らかとなった解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-1670」に対処した。

このほか、「中(Medium)」とされる5件、「低(Low)」とされる1件の脆弱性に対応している。

同社では、今後数日から数週間をかけて同バージョンを展開していく予定。今回のアップデートで修正した脆弱性は以下のとおり。

CVE-2024-1669
CVE-2024-1670
CVE-2024-1671
CVE-2024-1672
CVE-2024-1673
CVE-2024-1674
CVE-2024-1675
CVE-2024-1676

(Security NEXT - 2024/02/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Bitnamiの一部「Helm Chart」に脆弱性 - 機密情報漏洩のおそれ
「Cisco ISE」の複数脆弱性を狙う攻撃が発生 - 早急に対処を
セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県
日本語学習支援施設のサイトが改ざん被害 - 横浜市
フォームで個人情報が閲覧可能に、社内共有時のミスで - スーパーチェーン
サーバがランサム被害、個人情報流出の可能性 - 川崎設備工業
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
SAML認証ライブラリに脆弱性の指摘 - CVE番号は「拒絶」に
先週注目された記事(2025年7月20日〜2025年7月26日)
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消