ブラウザ「Chrome」にアップデート - 複数の脆弱性を解消
Googleは、ブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性に対処している。
WindowsやmacOS向けに「Chrome 131.0.6778.205」「同131.0.6778.204」、Linux向けに「同131.0.6778.204」をリリースしたもの。
セキュリティに関する5件の修正を行っており、CVEベースで4件の脆弱性を解消した。重要度はいずれも4段階中、上から2番目にあたる「高(High)」とレーティングしている。
具体的には、スクリプトエンジン「V8」における型の取り違え「CVE-2024-12692」や、域外メモリへのアクセス「CVE-2024-12693」「CVE-2024-12695」を修正した。いずれも12月に報告を受けた脆弱性としている。
またレンダリングエンジンのレイヤー合成処理を行うコンポーネントに判明した「CVE-2024-12694」に対応。「Use After Free」の脆弱性で9月に報告があったという。
同社は、数日から数週間をかけてアップデートを展開していく予定。
(Security NEXT - 2024/12/19 )
ツイート
PR
関連記事
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「MLflow」にOSコマンドインジェクションの脆弱性 - 権限昇格のおそれ
子会社通販サイトの情報流出可能性、対象件数を特定 - 日創グループ
複数選挙区において選挙関係書類の誤廃棄が判明 - 神戸市
要配慮個人情報含むUSBメモリを紛失 - 増田医科器械
フィッシング報告が約7割減 - 2年ぶりに5万件台
前月を上回る200件のDDoS攻撃を2月に観測 - IIJレポート
ルータなどバッファロー製46モデルに脆弱性 - 一部サポート終了も
サイバー攻撃でシステム障害、影響調査や復旧進める - コタ
テキストエディタ「Vim」に脆弱性 - 細工ファイル開くとコード実行
