「Chrome」スクリプトエンジンに脆弱性 - アップデートで修正
Googleは、同社が提供するブラウザ「Chrome」のセキュリティアップデートをリリースした。複数の脆弱性を修正している。
WindowsおよびmacOS向けに「Chrome 132.0.6834.111」「同132.0.6834.110」、Linux向けに「同132.0.6834.110」をリリースしたもの。セキュリティに関する3件の修正を行った。
CVEベースで2件の脆弱性へ対処したことを明らかにしている。いずれも重要度を「高(High)」としており、「クリティカル(Critical)」とされる脆弱性はなかった。
ともに2024年12月後半に報告を受けたスクリプトエンジン「V8」に関する脆弱性で、オブジェクト破壊の脆弱性「CVE-2025-0611」と域外メモリへアクセスする脆弱性「CVE-2025-0612」としている。
同社は今後数日から数週間をかけてアップデートを展開していく予定。
(Security NEXT - 2025/01/23 )
ツイート
PR
関連記事
ウェブサーバにバックドア、DBの個人情報が窃取被害 - 楽待
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
「Chrome」にアップデート - セキュリティ関連の修正4件
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因
2Qの脆弱性届出は99件 - ウェブサイト関連が倍増
SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック
「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性
「Cisco ISE」「PaperCut NG/MF」の脆弱性狙う攻撃に注意