Google、脆弱性2件を修正した「Chrome」のアップデートを公開

Googleは、現地時間4月30日に同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。

WindowsやmacOS向けに「Chrome 124.0.6367.119」「同124.0.6367.118」を公開。あわせてLinux向けに「同124.0.6367.118」をリリースしたもの。

今回のアップデートでは、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性2件を修正した。

具体的には、映像を小さなウィンドウとして表示するピクチャインピクチャ（PiP）機能に判明した「CVE-2024-4331」や、グループポリシー管理に利用する「Dawn」の「CVE-2024-4060」に対応した。

いずれも4月中旬に報告を受けたもので重要度を4段階中、上から2番目にあたる「高（High）」とレーティングしている。

同社では今後数日から数週間をかけてアップデートを展開していく予定。

（Security NEXT - 2024/05/01 ）ツイート