Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Google、ブラウザ「Chrome」のセキュリティアップデートを公開

Googleは現地時間5月8日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性に対処している。

WindowsおよびmacOS向けに「Chrome 124.0.6367.156」「同124.0.6367.155」、Linux向けに「同124.0.6367.155」をリリースしたもの。2件の脆弱性を修正した。

具体的には、4月29日に報告されたグラフィックスエンジン「ANGLE」における解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-4558」に対応。

さらに「WebAudio」の脆弱性「CVE-2024-4559」を解消した。ヒープベースのバッファオーバーフローの脆弱性で3月26日に報告が寄せられたという。

いずれも重要度を4段階中、上から2番目にあたる「高(High)」とレーティングしている。同社では今後数日から数週間をかけてアップデートを展開していく予定。

(Security NEXT - 2024/05/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Monsta FTP」に深刻な脆弱性 - 8月のアップデートで修正済み
米当局、「FortiWeb」の脆弱性悪用に注意喚起
「FortiWeb」に悪用済み脆弱性が判明 - 今月2件目
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
メール誤送信で美術研究所研究生のメアド流出 - 大阪市立美術館
個人情報含むファイルを業務チャットで誤送信 - トライトグループ会社
ファイル管理ツール「File Browser」に脆弱性 - 依存ライブラリに起因
空部屋ポストに未配達の郵便物か、住民から連絡 - 徳島
クラウドサービスが侵害、顧客従業員情報が流出か - ITサービス事業者
フィッシング契機に個人情報流出判明、犯行声明も - フォトクリエイト