Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
Googleは、現地時間3月19日に同社ブラウザの最新版「Chrome 123」をリリースした。機能強化のほか、脆弱性の修正などを実施している。
WindowsおよびmacOS向けに「同123.0.6312.59」「同123.0.6312.58」、Linux向けに「同123.0.6312.58」をリリースしたもの。セキュリティに関する12件の修正を実施した。
CVEベースで7件の脆弱性に対処したことを明らかにしている。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。
2番目に高い「高(High)」とされる脆弱性は1件。スクリプトエンジン「V8」に明らかとなったオブジェクトライフサイクルの問題「CVE-2024-2625」を修正した。
そのほか、「中(Medium)」とされる5件、「低(Low)」とされる1件に対応している。同社は今後数日から数週間をかけてこれらバージョンを展開していく予定。
今回のアップデートで修正された脆弱性は以下のとおり。
CVE-2024-2625
CVE-2024-2626
CVE-2024-2627
CVE-2024-2628
CVE-2024-2629
CVE-2024-2630
CVE-2024-2631
(Security NEXT - 2024/03/22 )
ツイート
PR
関連記事
偽基地局から送信されたフィッシングSMSに注意 - 総務省が注意喚起
委託先でランサム被害、調査完了まで約11カ月 - 損保ジャパン
有形文化財サイトが改ざん、修正時の設定変更を失念 - 秋田市
「Apache HttpClient」にドメイン検証を無効化する脆弱性
SonicWall「SMA100」の既知脆弱性狙う攻撃 - 侵害状況の確認を
複数の歴史公文書が所在不明、不要文書と一緒に廃棄か - 大阪市
情報公開文書に個人情報、マスキングの変換処理漏れで - 宇部市
スタートアップ支援拠点でメール誤送信が発生 - 愛知県
「ICS」の侵害チェック、改ざんで見逃しも - 事例踏まえて慎重に判断を
業務用端末1台がランサム感染、被害状況を調査 - 中京海運