ブラウザ「Chrome」にアップデート - 複数の脆弱性を解消
Googleは、ブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性に対処している。
WindowsやmacOS向けに「Chrome 131.0.6778.205」「同131.0.6778.204」、Linux向けに「同131.0.6778.204」をリリースしたもの。
セキュリティに関する5件の修正を行っており、CVEベースで4件の脆弱性を解消した。重要度はいずれも4段階中、上から2番目にあたる「高(High)」とレーティングしている。
具体的には、スクリプトエンジン「V8」における型の取り違え「CVE-2024-12692」や、域外メモリへのアクセス「CVE-2024-12693」「CVE-2024-12695」を修正した。いずれも12月に報告を受けた脆弱性としている。
またレンダリングエンジンのレイヤー合成処理を行うコンポーネントに判明した「CVE-2024-12694」に対応。「Use After Free」の脆弱性で9月に報告があったという。
同社は、数日から数週間をかけてアップデートを展開していく予定。
(Security NEXT - 2024/12/19 )
ツイート
PR
関連記事
説明会の案内状を誤送信、全参加予定者の氏名 - 大阪市
本人の同意なしに健診結果を家族に説明 - 八重瀬町
中学校の生徒情報含む私物メディアを鞄ごと紛失 - 江戸川区
ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
通販サイトに不正アクセスか、調査中 - アメニティメーカー
都民向け金融セミナーの申込サイトが一時消失 - 攻撃の痕跡も
「MOVEit Transfer」に複数脆弱性 - 最新版へ更新を
「IBM WebSphere Application Server」の管理画面に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
