Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」にゼロデイ脆弱性 - アップデート公開、事前緩和策も

Googleは現地時間6月2日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。ゼロデイ脆弱性を含む複数の脆弱性を解消している。

今回のアップデートでは、WindowsおよびmacOS向けに「Chrome 137.0.7151.69」「同137.0.7151.68」、Linux向けに「同137.0.7151.68」をリリースした。

セキュリティに関する3件の修正を実施。CVEベースで2件の脆弱性に対応したことを明らかにしている。重要度が「クリティカル(Critical)」とされる脆弱性はなかった。

スクリプトエンジン「V8」に判明した脆弱性「CVE-2025-5419」は、域外メモリへアクセスできる脆弱性。重要度を上から2番目にあたる「高(High)」とした。

現地時間2025年5月27日にGoogle Threat Analysis Groupより報告されたもので、すでに悪用が確認されている。Googleでは翌28日に全プラットフォームのChrome安定版に対して設定の変更をプッシュ配信し、同脆弱性の影響を緩和したという。

また描画エンジン「Blink」において解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2025-5068」を修正した。重要度は「中(Medium)」としている。同社では今後数日から数週間かけてこれらアップデートを展開していく予定。

(Security NEXT - 2025/06/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Java SE」にアップデート - 脆弱性11件を解消
セキュリティ管理ツール「Juniper Security Director」に脆弱性
「Livewire」にRCE脆弱性 - すみやかにアップデートを
「Cisco ISE」にクリティカル脆弱性を追加 - 旧パッチでは未対処
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
「Chrome」に脆弱性、すでに悪用も - アップデートが公開
「BIND 9」にDoSやキャッシュ汚染の脆弱性 - アップデートが公開
NVIDIAのコンテナ環境向けツールに脆弱性 - 「クリティカル」も
Oracle、四半期定例パッチを公開 - 脆弱性309件に対応
「Node.js」にアップデート - 複数の脆弱性に対応