Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正

Googleは、現地時間3月19日に同社ブラウザの最新版「Chrome 123」をリリースした。機能強化のほか、脆弱性の修正などを実施している。

WindowsおよびmacOS向けに「同123.0.6312.59」「同123.0.6312.58」、Linux向けに「同123.0.6312.58」をリリースしたもの。セキュリティに関する12件の修正を実施した。

CVEベースで7件の脆弱性に対処したことを明らかにしている。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

2番目に高い「高(High)」とされる脆弱性は1件。スクリプトエンジン「V8」に明らかとなったオブジェクトライフサイクルの問題「CVE-2024-2625」を修正した。

そのほか、「中(Medium)」とされる5件、「低(Low)」とされる1件に対応している。同社は今後数日から数週間をかけてこれらバージョンを展開していく予定。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2024-2625
CVE-2024-2626
CVE-2024-2627
CVE-2024-2628
CVE-2024-2629
CVE-2024-2630
CVE-2024-2631

(Security NEXT - 2024/03/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「NVIDIA Triton Inference Server」に複数のDoS脆弱性
「Docker Engine」に複数の脆弱性 - 権限昇格や認可回避など修正
セキュリティアップデート「Firefox 149.0.2」公開 - Mozilla
ネットバンキング不正送金、被害額が5倍に - 法人は21倍
旧メールシステムのアカウントに不正アクセス - ゼットン
クラウドサーバにランサム攻撃、患者情報流出 - 日本美容医療研究機構
案内メールを「CC」送信で顧客のメアド流出 - 積文館書店
サイト掲載リーフレット、写真で個人特定可能に - 神奈川県理学療法士会
小学校で成績含むUSBメモリ紛失、データにはPW - 都城市
YCC情報システムにサイバー攻撃 - 影響など詳細を調査