ブラウザ「Chrome」に「クリティカル」の脆弱性 - 更新を

Googleは現地時間3月26日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性に対処している。

WindowsおよびmacOS向けに「Chrome 123.0.6312.87」「同123.0.6312.86」、Linux向けに「同123.0.6312.86」をリリースしたもの。セキュリティに関する7件の脆弱性を修正した。CVEベースで4件の脆弱性を解消している。

重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は1件。グラフィックスライブラリ「ANGLE」において解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-2883」を修正した。3月3日に報告を受けたという。

のこる3件の脆弱性については、重要度を2番目に高い「高（High）」とレーティングしている。

「Dawn」における「CVE-2024-2885」や、「WebCodecs」の「CVE-2024-2886」など「Use After Free」の脆弱性2件に対応。WebAssembly」における型の取り違えの脆弱性「CVE-2024-2887」を解消した。

今後、数日から数週間をかけてアップデートを展開していく予定。今回修正された脆弱性は以下のとおり。

CVE-2024-2883
CVE-2024-2885
CVE-2024-2886
CVE-2024-2887

（Security NEXT - 2024/03/28 ）ツイート