Google、ブラウザ最新版「Chrome 136」を公開 - 8件のセキュリティ修正
Googleは現地時間2025年4月29日、同社ブラウザの最新版「Chrome 136」をリリースした。複数の脆弱性を解消している。
WindowsおよびmacOS向けに「Chrome 136.0.7103.49」「同136.0.7103.48」、Linux向けに「同136.0.7103.59」をリリースしたもの。セキュリティに関する8件の修正を行った。
CVEベースで4件の脆弱性に対処したことを明らかにしている。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性はなかった。
2番目にあたる「高(High)」とされる脆弱性は1件。4月11日に報告されたHTML処理におけるヒープバッファオーバーフローの脆弱性「CVE-2025-4096」に対応した。
さらに重要度が「中(Medium)」とされる2件「CVE-2025-4050」「CVE-2025-4051」や、「低(Low)」とされる1件「CVE-2025-4052」を解消している。
アップデートは、今後数日から数週間にわたり順次展開する予定で利用者に注意を呼びかけている。
(Security NEXT - 2025/04/30 )
ツイート
関連リンク
PR
関連記事
3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
Oracleのエッジクラウド向けツールキットに深刻な脆弱性
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性
Apple、iOSやmacOS向けにセキュリティアップデートをリリース
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起
