Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome 66」でセキュリティに関する62件を修正 - サンドボックス「Site Isolation」をトライアル

「Chrome」の開発チームは、WindowsやMac OS、Linux向けに最新版ブラウザ「Chrome 66.0.3359.117」を提供開始する。機能改善のほか、複数のセキュリティに関する修正を実施した。

20180419_cr_001.jpg
アップデートを公開したChromeの開発チーム

開発チームによると、今回のアップデートでは、セキュリティに関する62件の修正を実施。CVEベースで34件の脆弱性に対処したことを明らかにしている。

CVEが採番されている脆弱性を見ると、重要度がもっとも高い「クリティカル(Critical)」とされる脆弱性は「CVE-2018-6085」「CVE-2018-6086」の2件。いずれもディスクキャッシュの処理において解放後のメモリへアクセスを行う「Use after free」の脆弱性だった。

また1段階低い重要度「高(High)」の脆弱性6件を解消している。バッファオーバーフローの脆弱性や同一生成元ポリシーのバイパス、プラグイン処理の問題、「Use after free」などの脆弱性に対処した。

(Security NEXT - 2018/04/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「WordPress 5.1.1」がリリース - XSSの脆弱性など修正
サイトの脆弱性を診断する月額制クラウドサービス - セキュアブレイン
「Adobe Digital Editions」に深刻な脆弱性 - コード実行のおそれ
「Chrome 73」がリリース - セキュリティ関連の修正は60件
「Adobe Flash Player」にアップデート - セキュリティ修正は含まず
MS、月例パッチで脆弱性64件を解消 - 2件はゼロデイ攻撃を確認済み
「Adobe Photoshop CC」に深刻な脆弱性 - アップデートがリリース
iOS向け保険管理アプリに脆弱性 - 「Cordova」向け旧プラグインに起因
「Windows 7」に権限昇格のゼロデイ脆弱性 - 標的型攻撃で積極的な悪用
「OpenSSL」の「ChaCha20-Poly1305」実装に脆弱性