Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」にアップデート - セキュリティに関する6件の修正を実施

Googleは現地時間5月21日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。6件のセキュリティに関する修正を行った。

WindowsおよびmacOS向けに「Chrome 125.0.6422.77」「同125.0.6422.76」、「Linux」向けに「同125.0.6422.76」をリリースしたもの。セキュリティに関する6件の修正を行った。

CVEベースで4件の脆弱性に対処したことを明らかにしている。いずれも重要度を2番目に高い「高(High)」とレーティングした。

具体的には、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-5157」や、型の取り違えの脆弱性「CVE-2024-5158」を修正。さらにヒープベースのバッファオーバーフローの脆弱性「CVE-2024-5159」「CVE-2024-5160」へ対応している。

「Chrome」に関しては、5月に入ってから3件の「ゼロデイ脆弱性」を修正しているが、今回のアップデートで悪用に関する言及はなかった。

同社では今後数日から数週間をかけてこれらバージョンを展開していく予定。

(Security NEXT - 2024/05/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

特権アクセス管理製品「Symantec PAM」に複数脆弱性 - 「クリティカル」も
「Apache CloudStack」でSAML認証をバイパスされるおそれ
「サポート詐欺」の相談が3割増 - 過去最多を更新
省庁や独法などの攻撃対象領域保護を実施 - NISC
冊子発送先の個人情報を郵便局へ誤送付 - CCNC
2Qの脆弱性届け出は112件 - 前四半期から半減
高校生向けセミナーの申込フォームで設定ミス - 岩手県立大
6月のフィッシング、URL件数が過去最多を更新
障害はWindows端末の1%未満、重要サービスでの利用多く影響拡大
「OpenVPN」に「OVPNX脆弱性」 - 3月の更新で修正済み