Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」にセキュリティアップデート - 複数脆弱性を修正

Googleは、ブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性を解消している。

WindowsおよびmacOS向けに「同126.0.6478.127」「同126.0.6478.126」、Linux向けに「同126.0.6478.126」をリリースしたもの。

セキュリティに関する5件の修正を実施した。CVEベースで4件の脆弱性に対処したことを明らかにしている。

具体的には、「Dawn」に明らかとなった解放後のメモリを使用する「Use After Free」の脆弱性「CVE-2024-6290」「CVE-2024-6292」「CVE-2024-6293」を解消。5月23日から6月9日にかけて同じセキュリティ研究者より報告を受けたという。

また2023年11月に報告を受けていた「Swiftshader」に関する「Use After Free」の脆弱性「CVE-2024-6291」へ対応している。

同社では今後数日から数週間をかけてこれらバージョンを展開していく予定。

(Security NEXT - 2024/06/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

生活保護相談者の個人情報含む記録票を紛失 - 熊本市
交通違反者の個人情報含む引継簿が所在不明 - 道警
職員が患者情報を第三者に漏洩 - 福島県立医科大病院
薬局で処方箋コピーを裁断せず廃棄 - 処理場で中身見える状態
内閣府サイト掲載のNPO法人役員名簿で墨塗り処理に不備 - 栃木県
子会社の「LNG受発注システム」で侵害痕跡を確認 - 北海道ガス
損害調査法人がランサム被害 - ファイル転送ツールの痕跡も
F5が四半期アドバイザリ、「BIG-IP」関連に多数脆弱性
LLMアプリ開発基盤「Dify」に複数のクリティカル脆弱性
27店舗で印鑑届の紛失が判明、誤廃棄の可能性 - 豊川信金