Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」にアップデート - 重要度「高」の脆弱性2件を修正

Googleは現地時間11月5日、ブラウザ「Chrome」のセキュリティアップデートをリリースした。2件の脆弱性を解消した。

WindowsおよびmacOS向けに「Chrome 130.0.6723.117」「同130.0.6723.116」、Linux向けに「同130.0.6723.116」をリリースしたもの。

今回のアップデートでは2件の脆弱性へ対処した。重要度が「クリティカル(Critical)」とされる脆弱性は含まれていない。重要度はいずれも2番目に高い「高(High)」としている。

具体的には、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性
「CVE-2024-10826」「CVE-2024-10827」へ対処した。それぞれ9月29日、10月23日に報告を受けたという。

同社は、今後数日から数週間をかけてアップデートを展開する予定。

なお、現地時間10月29日に公開した前回のアップデートでは、「クリティカル(Critical)」とされる脆弱性「CVE-2024-10487」へも対応している。

(Security NEXT - 2024/11/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サイバー攻撃でシステム障害、冷凍食品の出荷に影響 - ニチレイ
個人情報含むファイルを誤送信、別ファイルと勘違い - 大阪市
「GCP」に他テナントのリポジトリを乗っ取れる脆弱性 - 5月に修正
フィッシングURLが約4割減 - リンク使い回しも影響
ネットバンキングの不正送金件数が約1.8倍に - 被害額は半減
JPCERT/CC、オムロンPSIRTに感謝状 - 製品セキュリティ向上に貢献
iOS版「Firefox」にアップデート - 悪意あるページのPDF保存時に影響
「Django」にセキュリティ更新 - 複数の脆弱性に対応
「ServiceNow AI Platform」にRCE脆弱性 - 修正版を提供
高校で採点済み答案をグループウェアに誤掲載 - 宮城県