Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

デスクトップ向け「Chrome」が更新 - サンドボックス回避など脆弱性4件を修正

「Chrome」の開発チームは、WindowsやMac OS、Linux向けにアップデートとなる「Chrome 66.0.3359.170」を提供開始した。

同アップデートは、4件のセキュリティに関するアップデートを実施したもの。CVE番号は採番されていないが、重要度「クリティカル(Critical)」とされるサンドボックスが回避される脆弱性に対処したという。

のこる3件の脆弱性における重要度は、いずれも「高(High)」。権限昇格の脆弱性「CVE-2018-6121」や、型の取り違いが生じる脆弱性「CVE-2018-6122」を修正。

PDFのレンダリングエンジンであるPDFiumにおいてヒープバッファーフローが生じる「CVE-2018-6120」に対処した。

(Security NEXT - 2018/05/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Citrix ADC」の更新、1月下旬に順次公開 - 米政府がチェックツール公開
「phpMyAdmin」にSQLiの脆弱性 - アップデートが公開
脆弱な「Citrix ADC」の探索行為が観測される - 高まる悪用リスク
Juniperがアップデートを公開 - 複数製品に深刻な脆弱性
「Firefox」に深刻な脆弱性、ゼロデイ攻撃も - 今年2度目の更新
「F-RevoCRM」にXSSの脆弱性 - アップデートで修正
複数製品「SSL VPN機能」を狙う攻撃が発生 - 悪用コード公開で
Pulse Secureの既知VPN脆弱性、ランサムウェアの標的に
CiscoのDC向けインフラ管理製品に深刻な脆弱性
Google、脆弱性に対処した「Chrome 79.0.3945.117」をリリース