Google、「Chrome 134」をリリース - 14件のセキュ修正
Googleは現地時間2025年3月4日、ブラウザの最新版となる「Chrome 134」をリリースした。複数の脆弱性を修正している。
Windows向けに「Chrome 134.0.6998.36」「同134.0.6998.35」、macOS向けに「同134.0.6998.45」「同134.0.6998.44」、Linux向けに「同134.0.6998.35」の提供を開始したもの。
今回のアップデートでは、セキュリティに関連する14件の修正を実施した。CVE番号が割り当てられた脆弱性9件への対応も含まれる。
重要度が「クリティカル(Critical)」とされる脆弱性はなく、2番目に高い「高(High)」とされる脆弱性は1件。2月20日に報告されたスクリプトエンジン「V8」において域外のメモリを読み込む「CVE-2025-1914」に対処した。
さらに、プロファイル管理機能、ブラウザーUI、PDFium、メディア、メディアストリームに関する重要度「中(Medium)」とされる脆弱性6件、「低(Low)」とされる2件の脆弱性を修正している。
同社は、これらアップデートを今後数日から数週間かけて順次展開していく予定。今回のアップデートで修正された脆弱性は以下のとおり。
CVE-2025-1914
CVE-2025-1915
CVE-2025-1916
CVE-2025-1917
CVE-2025-1918
CVE-2025-1919
CVE-2025-1921
CVE-2025-1922
CVE-2025-1923
(Security NEXT - 2025/03/05 )
ツイート
PR
関連記事
Fortinetのサンドボックス製品に深刻なRCE脆弱性 - 修正版へ更新を
Apple、「iOS 26.5」「iPadOS 26.5」で多数脆弱性を修正 - 旧端末向け更新も
「FortiAuthenticator」に深刻な脆弱性 - 認証なしでコード実行のおそれ
Mozilla、「Firefox 150.0.3」を公開 - 脆弱性5件を修正
MS、5月の月例セキュリティ更新をリリース - 脆弱性118件に対応
ワンコインチケットの申込フォームで設定ミス - 佐賀バスケチーム
投票所で作成した衆院選投票録が所在不明 - 横浜市鶴見区
ランサム攻撃でシステム障害、一部業務に影響 - 医薬品卸
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超
