Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」にセキュリティアップデート - 複数脆弱性を修正

Googleは、ブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性を解消している。

WindowsおよびmacOS向けに「同126.0.6478.127」「同126.0.6478.126」、Linux向けに「同126.0.6478.126」をリリースしたもの。

セキュリティに関する5件の修正を実施した。CVEベースで4件の脆弱性に対処したことを明らかにしている。

具体的には、「Dawn」に明らかとなった解放後のメモリを使用する「Use After Free」の脆弱性「CVE-2024-6290」「CVE-2024-6292」「CVE-2024-6293」を解消。5月23日から6月9日にかけて同じセキュリティ研究者より報告を受けたという。

また2023年11月に報告を受けていた「Swiftshader」に関する「Use After Free」の脆弱性「CVE-2024-6291」へ対応している。

同社では今後数日から数週間をかけてこれらバージョンを展開していく予定。

(Security NEXT - 2024/06/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

米国拠点でメルアカに不正アクセス - アダルトグッズメーカー
サイトが改ざん被害、無関係ページで不自然なアクセス増 - 藤田鍍金
理工学部でSSD紛失、内部に調査で取得した個人情報 - 慶大
JALシステム障害、原因はデータ誤消去 - 発覚おそれログ改ざん
DellのVM環境向け復旧製品にゼロデイ脆弱性 - 悪用報告も
「MS Edge」にアップデート - ゼロデイ含む脆弱性13件を解消
米当局、脆弱性悪用リストに4件追加 - ランサム対策製品の脆弱性も
「Firefox」にアップデート - ライブラリ起因の脆弱性に対処
「Apache NiFi」に認可管理不備の脆弱性 - 修正版が公開
児童の写真データ含む記憶媒体を紛失、返却し忘れ帰宅 - 川崎市