「Chrome」にセキュリティアップデート - 脆弱性3件を解消
Googleは現地時間2月18日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。
WindowsおよびmacOS向けに「Chrome 133.0.6943.127」「同133.0.6943.126」、Linux向けに「同133.0.6943.126」をリリースしたもの。今回のアップデートでは3件の脆弱性を修正した。
具体的には、2025年2月4日に報告を受けたスクリプトエンジン「V8」におけるヒープバッファオーバーフローの脆弱性「CVE-2025-0999」に対応。
あわせて2024年12月に報告を受けた「GPU」に関連するヒープバッファオーバーフローの脆弱性「CVE-2025-1426」を解消した。これら2件については、重要度を4段階中、上から2番目にあたる「高(High)」とレーティングしている。
またネットワークコンポーネントにおいて解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2025-1006」についても修正した。重要度は1段階低い「中(Medium)」としている。
同社は、これらアップデートを今後数日から数週間かけて順次展開していく予定。
(Security NEXT - 2025/02/19 )
ツイート
PR
関連記事
「Harbor」に脆弱性、初期PW未変更で不正アクセスのおそれ
S3互換の「MinIO」に脆弱性 - OSS版は開発終了で未修正
「NetScaler ADC/Gateway」に深刻な脆弱性 - 最新版へ更新を
「Chrome」アップデート、クリティカル含む脆弱性26件を修正
「Oracle Fusion Middleware」に深刻なRCE脆弱性 - 早急に対応を
CiscoやAppleなど脆弱性6件を悪用リストに追加 - 米当局
3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
