「Chrome」スクリプトエンジンに脆弱性 - アップデートで修正
Googleは、同社が提供するブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性を修正している。
WindowsおよびmacOS向けに「Chrome 132.0.6834.111」「同132.0.6834.110」、Linux向けに「同132.0.6834.110」をリリースしたもの。セキュリティに関する3件の修正を行った。
CVEベースで2件の脆弱性へ対処したことを明らかにしている。いずれも重要度を「高(High)」としており、「クリティカル(Critical)」とされる脆弱性はなかった。
ともに2024年12月後半に報告を受けたスクリプトエンジン「V8」に関する脆弱性で、オブジェクト破壊の脆弱性「CVE-2025-0611」と域外メモリへアクセスする脆弱性「CVE-2025-0612」としている。
同社は今後数日から数週間をかけてアップデートを展開していく予定。
(Security NEXT - 2025/01/23 )
ツイート
PR
関連記事
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
国内インシデント、前四半期比9.4%増 - サイト改ざんが1.8倍
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み
「GitLab」に5件の脆弱性 - 最新パッチで修正