Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正

Googleは、現地時間3月19日に同社ブラウザの最新版「Chrome 123」をリリースした。機能強化のほか、脆弱性の修正などを実施している。

WindowsおよびmacOS向けに「同123.0.6312.59」「同123.0.6312.58」、Linux向けに「同123.0.6312.58」をリリースしたもの。セキュリティに関する12件の修正を実施した。

CVEベースで7件の脆弱性に対処したことを明らかにしている。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

2番目に高い「高(High)」とされる脆弱性は1件。スクリプトエンジン「V8」に明らかとなったオブジェクトライフサイクルの問題「CVE-2024-2625」を修正した。

そのほか、「中(Medium)」とされる5件、「低(Low)」とされる1件に対応している。同社は今後数日から数週間をかけてこれらバージョンを展開していく予定。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2024-2625
CVE-2024-2626
CVE-2024-2627
CVE-2024-2628
CVE-2024-2629
CVE-2024-2630
CVE-2024-2631

(Security NEXT - 2024/03/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
「Chrome」にセキュリティ更新 - クリティカル6件含む脆弱性を修正
NASがランサム被害、内部に関係者連絡先 - 日本ご当地キャラクター協会
窓口で公開している台帳図面に個人情報 - 長野県
定食チェーンの持帰注文サイトで個人情報流出の可能性
職員アカウントに不正アクセス、ニュース配信には影響なし - 共同通信
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性