Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Google、「Chrome 134」をリリース - 14件のセキュ修正

Googleは現地時間2025年3月4日、ブラウザの最新版となる「Chrome 134」をリリースした。複数の脆弱性を修正している。

Windows向けに「Chrome 134.0.6998.36」「同134.0.6998.35」、macOS向けに「同134.0.6998.45」「同134.0.6998.44」、Linux向けに「同134.0.6998.35」の提供を開始したもの。

今回のアップデートでは、セキュリティに関連する14件の修正を実施した。CVE番号が割り当てられた脆弱性9件への対応も含まれる。

重要度が「クリティカル(Critical)」とされる脆弱性はなく、2番目に高い「高(High)」とされる脆弱性は1件。2月20日に報告されたスクリプトエンジン「V8」において域外のメモリを読み込む「CVE-2025-1914」に対処した。

さらに、プロファイル管理機能、ブラウザーUI、PDFium、メディア、メディアストリームに関する重要度「中(Medium)」とされる脆弱性6件、「低(Low)」とされる2件の脆弱性を修正している。

同社は、これらアップデートを今後数日から数週間かけて順次展開していく予定。今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2025-1914
CVE-2025-1915
CVE-2025-1916
CVE-2025-1917
CVE-2025-1918
CVE-2025-1919
CVE-2025-1921
CVE-2025-1922
CVE-2025-1923

(Security NEXT - 2025/03/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因
プリント管理ソフト「Xerox FreeFlow Core」に深刻な脆弱性
「Amazon EMR」に深刻な脆弱性 - 資格情報漏洩のおそれ
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
「GitLab」にアップデート - 12件の脆弱性を解消
「ICS」や「Avalanche」などIvanti複数製品に脆弱性
SAP、月例アドバイザリを公開 - 複数の「クリティカル」脆弱性
民泊事業者情報をサイトで誤公開、ファイル内に残存 - 北海道
Fortinet、「FortiOS」に関する複数の脆弱性を解消