Google、脆弱性2件を修正した「Chrome」のアップデートを公開
Googleは、現地時間4月30日に同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。
WindowsやmacOS向けに「Chrome 124.0.6367.119」「同124.0.6367.118」を公開。あわせてLinux向けに「同124.0.6367.118」をリリースしたもの。
今回のアップデートでは、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性2件を修正した。
具体的には、映像を小さなウィンドウとして表示するピクチャインピクチャ(PiP)機能に判明した「CVE-2024-4331」や、グループポリシー管理に利用する「Dawn」の「CVE-2024-4060」に対応した。
いずれも4月中旬に報告を受けたもので重要度を4段階中、上から2番目にあたる「高(High)」とレーティングしている。
同社では今後数日から数週間をかけてアップデートを展開していく予定。
(Security NEXT - 2024/05/01 )
ツイート
PR
関連記事
施設指定管理者がバスツアー当選メールをCC送信 - 寒川町
サーバから個人情報流出、不審メールに注意喚起 - 日本ユースホステル協会
決裁文書など書類4件が庁内で所在不明に、盗難か - 四条畷市
「IBM AIX」に複数のRCE脆弱性が判明 - パッチや暫定修正プログラムを公開
新規アプリ登録者のメアド流出、システム設定ミスで - マクドナルド
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
フィッシングURLが約48%減 - 約1年ぶりの2万件台
「PHP」に複数脆弱性 - セキュリティアップデートがリリース
「北海道じゃらん」に攻撃、個人情報流出か - フィッシング攻撃も
米政府、バックアップソフトやIPカメラの脆弱性悪用に注意喚起