Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」スクリプトエンジンに脆弱性 - アップデートで修正

Googleは、同社が提供するブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性を修正している。

WindowsおよびmacOS向けに「Chrome 132.0.6834.111」「同132.0.6834.110」、Linux向けに「同132.0.6834.110」をリリースしたもの。セキュリティに関する3件の修正を行った。

CVEベースで2件の脆弱性へ対処したことを明らかにしている。いずれも重要度を「高(High)」としており、「クリティカル(Critical)」とされる脆弱性はなかった。

ともに2024年12月後半に報告を受けたスクリプトエンジン「V8」に関する脆弱性で、オブジェクト破壊の脆弱性「CVE-2025-0611」と域外メモリへアクセスする脆弱性「CVE-2025-0612」としている。

同社は今後数日から数週間をかけてアップデートを展開していく予定。

(Security NEXT - 2025/01/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ウェブサーバにバックドア、DBの個人情報が窃取被害 - 楽待
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
「Chrome」にアップデート - セキュリティ関連の修正4件
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因
2Qの脆弱性届出は99件 - ウェブサイト関連が倍増
SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック
「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性
「Cisco ISE」「PaperCut NG/MF」の脆弱性狙う攻撃に注意