ニュース

「Google Chrome 105」にセキュリティアップデート ~11件の脆弱性が修正

深刻度は「High」

「Google Chrome」v105.0.5195.125

 米Googleは9月14日(現地時間)、デスクトップ向け「Google Chrome」の最新安定(Stable)版をアップデートした。Windows環境にはv105.0.5195.125/126/127が、Mac/Linux環境にはv105.0.5195.125が順次展開される。

 本バージョンは、11件の脆弱性を修正したセキュリティアップデート。このうちCVE番号が公表されているのは7件で、深刻度はすべて「High」と評価されている。

 内容はストレージにおける範囲外書き込み、ヒープバッファーオーバーフロー、信頼できない入力の検証不備、PDFやフレームにおける解放後メモリ利用(Use after free)となっている。また、内部監査やファジングで発見された不具合も修正されているとのこと。

 デスクトップ向け「Google Chrome」はWindows/Mac/Linuxに対応しており、現在、同社のWebサイトから無償でダウンロード可能。Windows版は、Windows 7以降に対応する。すでにインストールされている場合は自動で更新されるが、設定画面(chrome://settings/help)にアクセスすれば手動でアップデートすることもできる。