Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」にセキュリティアップデート - 脆弱性3件を修正

Googleは現地時間4月2日、脆弱性などを修正した同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。

WindowsおよびmacOS向けに「Chrome 123.0.6312.107」「同123.0.6312.106」「同123.0.6312.105」、Linux向けに「同123.0.6312.105」をリリースしたもの。

今回のアップデートにおいて脆弱性3件に対処したことを明らかにした。いずれも重要度は4段階中、上から2番目にあたる「高(High)」とレーティングしている。

「CVE-2024-3156」は、スクリプトエンジン「V8」における実装不備の脆弱性。同じく「V8」における域外メモリへアクセスする「CVE-2024-3159」に対処した。

またブックマークにおいて解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-3158」を解消している。

今後、数日から数週間をかけてアップデートを展開していく予定。今回修正された脆弱性は以下のとおり。

(Security NEXT - 2024/04/03 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル