「Chrome」にセキュリティアップデート - AIの脆弱性修正も

Googleは現地時間10月15日、ブラウザの最新版「Chrome 130」をリリースした。機能強化のほか、複数の脆弱性に対処している。

WindowsおよびmacOS向けに「Chrome 130.0.6723.59」「同130.0.6723.58」、Linux向けに「同130.0.6723.58」をリリースしたもの。今回のアップデートでは、ピクチャーインピクチャー（PIP）における機能強化のほか、セキュリティに関する17件の脆弱性に対応した。

CVEベースで13件の脆弱性に対処したことを明らかにしている。重要度が「クリティカル（Critical）」とされる脆弱性は含まれていない。

重要度が2番目に高い「高（High）」とされる脆弱性は「CVE-2024-9954」の1件のみ。AI機能において解放後のメモリを使用するいわゆる「Use After Free」の脆弱性だという。報告者には3万6000ドルの報奨金が贈られた。

さらにウェブ認証やユーザーインタフェースなどに関する「Use After Free」や不適切な実装の脆弱性など、重要度「中（Medium）」の脆弱性あわせて9件を修正したほか、「低（Low）」とされる脆弱性3件を解消している。

同社では、今後数日から数週間にわたってアップデートを順次展開予定。今回修正された脆弱性は以下のとおり。

CVE-2024-9954
CVE-2024-9955
CVE-2024-9956
CVE-2024-9957
CVE-2024-9958
CVE-2024-9959
CVE-2024-9960
CVE-2024-9961
CVE-2024-9962
CVE-2024-9963
CVE-2024-9964
CVE-2024-9965
CVE-2024-9966

（Security NEXT - 2024/10/17 ）ツイート

「Chrome」にセキュリティアップデート - AIの脆弱性修正も

関連リンク

PR

関連記事