Chrome・Firefoxが更新、180件超の脆弱性を修正

GoogleとMozillaは、ChromeとFirefoxの新たなセキュリティアップデートを公開しました。修正された脆弱性は合わせて180件を超えます。

Chromeのアップデートでは、83件のセキュリティ上の欠陥を修正しました。このうち5件は、ServiceWorker、CSS、Layout、Skia、Accessibilityに存在する、重大度「クリティカル」のuse-after-free（解放後使用）の脆弱性です。

残る78件はいずれも重大度「高」の脆弱性で、内訳はuse-after-freeが24件、境界外読み取り・書き込みが10件、型の取り違え（type confusion）が9件、未初期化リソースが9件、不適切または欠落した認可が8件などとなっています。

脆弱性のうち52件はGoogleが社内で発見しました。AnthropicとOpenAIの研究者も18件を報告しています。ただし、これらの脆弱性に対して報奨金は支払われません。

Googleは、V8に存在する重大度「高」のuse-after-freeに対して4,000ドルのバグ報奨金を支払いました。外部から報告された残り12件については、報奨金額がまだ決まっていません。

最新のChromeは、WindowsとmacOS向けがバージョン157.0.8103.78/.79、Linux向けがバージョン157.0.8103.78として順次配信されています。

Firefox 160は今週リリースされ、99件の脆弱性を修正しました。うち57件は重大度「高」のセキュリティ上の問題です。

脆弱性の大半は、use-after-free、不適切な境界処理、サンドボックス escape（サンドボックスからの脱出）に関するものです。そのほか、無効なポインタ、権限昇格、情報漏えい、同一オリジンポリシーの回避に関するバグも修正されました。

Mozillaは、こうした脆弱性の大半に対する修正を、今週公開したThunderbird 160にも盛り込みました。Thunderbird 160では103件の修正が行われています。Thunderbird 153.7、Firefox ESR 153.7、Firefox ESR 115.45もリリースされ、それぞれ数十件の脆弱性が修正されました。

GoogleとMozillaは、これらの脆弱性が悪用された形跡については言及していません。