「Chrome」に「クリティカル」脆弱性 - アップデートで修正

Googleは現地時間2025年3月19日、同社ブラウザ「Chrome」における深刻な脆弱性を解消したセキュリティアップデートをリリースした。

WindowsおよびmacOS向けに「Chrome 134.0.6998.118」「同134.0.6998.117」、Linux向けに「同134.0.6998.117」をリリースしたもの。今回のアップデートでは、セキュリティに関する2件の修正を実施した。

このうち1件については、脆弱性「CVE-2025-2476」への対応であることを明らかにしている。「Google Lens」に判明した解放後のメモリを使用するいわゆる「Use After Free」の脆弱性で、3月5日に報告を受けたという。

重要度を4段階中、もっとも高い「クリティカル（Critical）」とレーティングした。

同社では、今後数日から数週間をかけて同アップデートを展開する予定。あわせて拡張安定版を更新しており、WindowsおよびmacOS向けに「同134.0.6998.89」を提供している。

（Security NEXT - 2025/03/21 ） ツイート

PR

関連記事

「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件