Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome 124」が公開 - セキュリティ関連で23件の修正

Googleは、現地時間4月16日に同社ブラウザの最新版「Chrome 124」をリリースした。機能強化のほか、脆弱性の修正などを実施している。

WindowsおよびmacOS向けに「同124.0.6367.61」「同124.0.6367.60」、Linux向けに「同124.0.6367.60」をリリースしたもの。

セキュリティに関する23件の脆弱性を修正した。CVEベースで14件の脆弱性に対処したことを明らかにしている。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

重要度が2番目に高い「高(High)」とされる脆弱性は4件。スクリプトエンジン「V8」におけるオブジェクト破壊の脆弱性「CVE-2024-3832」や解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-3914」を修正した。

「Downloads」における「Use After Free」の脆弱性や、「WebAssembly」におけるオブジェクト破壊の脆弱性「CVE-2024-3833」にも対応している。

(Security NEXT - 2024/04/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

関連7サイトで障害、原因調査や復旧急ぐ - 名鉄協商
インドネシア子会社でデータ外部送信が判明 - ダイキョーニシカワ
台湾子会社でランサム被害、影響など調査 - ニデック
「Langflow OSS」に複数の深刻な脆弱性 - アップデートで修正
Cisco、7月1日の脆弱性修正を事前予告 - 「Catalyst Center」など対象
「Chrome」に「クリティカル」4件を含む脆弱性修正アップデート
預かり証控が所在不明、文書整理で判明 - 旭川信金
メルアカ侵害でスパムの踏み台に - 日本医業経営コンサルタント協会
府営住宅の募集案内書に個人情報混入、公共施設で配布 - 京都府
オンラインショップが侵害、影響など詳細を調査 - 村瀬鞄行