「Chrome」にアップデート - 5件のセキュリティ修正
Googleは現地時間9月24日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性を解消したという。
WindowsおよびmacOS向けに「同129.0.6668.71」「同129.0.6668.70」、Linux向けに「同129.0.6668.70」をリリースしたもの。
今回のアップデートでは、セキュリティに関する5件の修正を行った。CVEベースで4件の脆弱性に対処したことを明らかにしている。いずれも重要度は「高(High)」とした。
具体的には、グラフィックス関連のライブラリ「Dawn」に判明した解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-9120」を修正。
スクリプトエンジン「V8」における実装の不備「CVE-2024-9121」や、型の取り違え「CVE-2024-9122」に対処した。またグラフィックスライブラリ「Skia」におけるインテグラオーバーフローの脆弱性「CVE-2024-9123」を解消している。
同社では今後数日から数週間をかけてこれらアップデートを展開していく予定。
(Security NEXT - 2024/09/27 )
ツイート
PR
関連記事
手術画像を保存した記録媒体を紛失 - さいたま市民医療センター
ECサイトの会員管理システムで個人情報が流出 - ノジマ
問い合わせフォーム利用者などの個人情報が流出 - ヤクルト
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
