Google、Mac向けChromeの8回目の緊急アップデートをリリース、「重大度の高い」欠陥を修正

Googleは今年8回目となるMac版Chromeの緊急アップデートをリリースしました。このアップデートでは、実際に悪用されている深刻なセキュリティ上の欠陥が修正されています。すべてのユーザーは、直ちにバージョン107.0.5304.121にアップデートしてください。

このアップデートには、GPUのヒープバッファオーバーフローに対する単一の修正が含まれています。CVEプログラムは、Googleの脅威分析グループのClement Lecigne氏が11月22日にCVE-2022-4135として報告したこの脆弱性を追跡しています。Bleeping Computerの説明によると、ヒープバッファオーバーフローとは「データがチェックなしに禁止された（通常は隣接する）場所に書き込まれるメモリの脆弱性」です。

Google は 10 月下旬に Mac 版 Chrome にパッチを当てており、今年に入ってから重大度の高いゼロデイ脆弱性を修正するアップデートを多数リリースしている。

• CVE-2022-3723（10月28日）
• CVE-2022-3075（9月2日）
• CVE-2022-2856（8月17日）
• CVE-2022-2294（7月4日）
• CVE-2022-1364（4月14日）
• CVE-2022-1096（3月25日）
• CVE-2022-0609（2月14日）

このアップデートはMacユーザーにも展開されていますが、 「設定」 > 「Chromeについて」 > 「アップデートを確認」から手動で入手することもできます。その後、「再起動」をクリックしてアップデートをインストールしてください。

著者: マイケル・サイモン、Macworld編集長