Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Google、「Chrome 139」をリリース - AIが発見した脆弱性を修正

Googleは現地時間2025年8月19日、ブラウザ「Chrome」のセキュリティアップデートをリリースした。

WindowsおよびmacOS向けに「Chrome 139.0.7258.139」「同139.0.7258.138」、Linux向けに「同139.0.7258.138」をリリースしたもの。

今回のアップデートにおいてセキュリティ関連の修正は1件のみとしている。

具体的には、重要度が4段階中、上から2番目にあたる「高(High)」の脆弱性「CVE-2025-9132」を解消した。

同脆弱性はスクリプトエンジン「V8」に判明した域外メモリへ書き込みが行われる脆弱性。大規模言語モデル(LLM)を用いたGoogleの脆弱性チェックツール「Google Big Sleep」により、8月4日に報告されたという。

今後数日から数週間かけて、順次アップデートを展開していく予定。

(Security NEXT - 2025/08/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

分散ストレージ「RustFS」に認証回避の深刻な脆弱性
SUSE「Harvester」インストーラに脆弱性 - 初期PWでSSH接続可能
「net-snmp」のトラップ処理に深刻な脆弱性 - 細工パケットでクラッシュのおそれ
Node.js環境向けPDF生成ライブラリに脆弱性 - 情報漏洩のおそれ
WPホスティングサービス「ConoHa WING」用移行プラグインに脆弱性
「Apache StreamPipes」に権限昇格の脆弱性 - 修正版が公開
米当局、「MongoDB」脆弱性の悪用に注意喚起
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性