テクノロジー

Google Chromeの深刻な5件の脆弱性が発見!V8、Dawn、Skiaが影響を受ける

2024-09-25

著者:

米Googleは9月24日、デスクトップ版「Google Chrome」の安定版をアップデートしました。現在、Windows/Mac環境ではv129.0.6668.70/.71が、Linux環境ではv129.0.6668.70が公開中です。

今回のアップデートでは、5件の脆弱性に対処したセキュリティアップデートが含まれています。CVE番号は以下の通りです。

- CVE-2024-9120:DawnにおけるUse after free - CVE-2024-9121:V8における不適切な実装 - CVE-2024-9122:V8における型混同 - CVE-2024-9123:Skiaにおける整数オーバーフロー

これらの脆弱性の深刻度は最高で、特に「High」と評価されています。悪用の報告はまだあがっていないものの、早急な対処が求められています。

デスクトップ版「Google Chrome」はWindows、Mac、Linuxに対応しており、現在、同社のWebサイトから無償でダウンロード可能です。Windows版は、Windows 10/11に対応しています。インストールされている場合は、自動で更新されることが一般的ですが、手動で更新したい場合は設定メニュー(chrome://settings/help)から行うことができます。アプデを完全に適用するには、「Google Chrome」の再起動が必要です。

ユーザーの皆さんは、最新のセキュリティ対策を講じるためにも、早めのアップデートをお勧めします。安全なブラウジングを実現するために、脆弱性情報に敏感になり、自らの環境を守ってください。