Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」にアップデート - 脆弱性5件を解消

Googleは現地時間2025年3月10日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。

WindowsおよびmacOS向けに「Chrome 134.0.6998.89」「同134.0.6998.88」、Linux向けに「同134.0.6998.89」をリリースしたもの。今回のアップデートでは、5件の脆弱性に対応した。

重要度が「高(High)」とされる脆弱性は3件。スクリプトエンジン「V8」における型の取り違えの脆弱性「CVE-2025-1920」「CVE-2025-2135」を修正している。

また域外メモリへの書き込みが生じる「GPU」の脆弱性に対応した。アドバイザリの公開時点でCVE番号はわかっておらず、今後公表される予定。

さらに「Inspector」における解放後のメモリを使用する「Use After Free」の脆弱性「CVE-2025-2136」、「V8」において域外メモリを読み込む「CVE-2025-2137」など、重要度が「中(Medium)」とされる脆弱性2件に対処している。

同社は、これらアップデートを今後数日から数週間かけて順次展開していく予定。

(Security NEXT - 2025/03/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も