Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」にセキュリティアップデート - 複数脆弱性を修正

Googleは、ブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性を解消している。

WindowsおよびmacOS向けに「同126.0.6478.127」「同126.0.6478.126」、Linux向けに「同126.0.6478.126」をリリースしたもの。

セキュリティに関する5件の修正を実施した。CVEベースで4件の脆弱性に対処したことを明らかにしている。

具体的には、「Dawn」に明らかとなった解放後のメモリを使用する「Use After Free」の脆弱性「CVE-2024-6290」「CVE-2024-6292」「CVE-2024-6293」を解消。5月23日から6月9日にかけて同じセキュリティ研究者より報告を受けたという。

また2023年11月に報告を受けていた「Swiftshader」に関する「Use After Free」の脆弱性「CVE-2024-6291」へ対応している。

同社では今後数日から数週間をかけてこれらバージョンを展開していく予定。

(Security NEXT - 2024/06/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

社内の光回線申込受付管理システムで侵害、影響を調査 - ニフティ
「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消
NICTとMITRE、AIエージェントの脆弱性探索競技を12月に開催
ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
交通系IC「nimoca」の利用履歴照会サービスで個人情報が流出
「ココナラスキルマーケット」に不正アクセス - 履歴書など流出
「コミックシーモア」で情報流出 - 影響など調査
ファンケルとアテニア、eコマースサイトの会員情報が流出
Progress製データ連携ツール向けAIエージェント定義ファイルに脆弱性
「Node.js」のセキュリティアップデート - 10月21日以降に公開予定