「Chrome」のアップデートが公開 - 脆弱性5件に対応
Googleは現地時間2025年11月5日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。今後数日から数週間をかけて順次アップデートを展開していく予定。
Windows向けに「Chrome 142.0.7444.135」「同142.0.7444.134」、macOS向けに「同142.0.7444.135」、Linux向けに「同142.0.7444.134」を提供している。
今回のアップデートでは、CVEベースで5件の脆弱性を修正した。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。
3件については、2番目に高い「高(High)」とレーティングされている。具体的には「WebGPU」において域外メモリへの書き込みが生じる脆弱性「CVE-2025-12725」を修正。
さらに「Views」における「CVE-2025-12726」、スクリプトエンジン「V8」の「CVE-2025-12727」など、実装不備に起因する脆弱性に対応した。
くわえて重要度が「中(Medium)」とされる「Omnibox」に判明した実装不備の脆弱性「CVE-2025-12728」「CVE-2025-12729」を解消している。
(Security NEXT - 2025/11/06 )
ツイート
関連リンク
PR
関連記事
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Adobe、パッチチューズデーに複数製品の脆弱性を修正
「FortiOS」に複数脆弱性 - 修正版や仮想パッチを用意
会議参加者間でRCE攻撃が可能となる脆弱性 - Zoomが修正
SAP、月例セキュリティ更新を公開 - 「クリティカル」4件
