Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome 67.0.3396.62」がリリース - セキュリティ上の問題34件に対処

「Chrome」の開発チームは、「Windows」や「Mac OS」「Linux」向けに「Chrome 67.0.3396.62」を提供開始した。

今回のアップデートは、機能強化や修正のほか、セキュリティ上の問題34件について対処したもの。重要度が「高(High)」とされる脆弱性は、型の取り違えによる脆弱性「CVE-2018-6124」や、「WebUSB」におけるポリシーの問題「CVE-2018-6125」などあわせて9件。

バッファオーバーフローや、解放後のメモリへアクセスする「Use After Free」、域外メモリへのアクセス、クロスサイトスクリプティング(XSS)などの脆弱性に対処した。

さらに重要度「中(Medium)」の脆弱性12件や「低(Low)」の脆弱性3件などを修正している。

(Security NEXT - 2018/05/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

HPEのライセンス管理製品に認証回避の脆弱性 - 修正版が公開
NVIDIAのネットワークOSに複数の脆弱性 - アップデートが公開
AIエージェント「MS-Agent」にプロンプトインジェクションの脆弱性
ウェブフレームワーク「Qwik」に深刻な脆弱性 - 修正版が公開
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
ブラウザ「MS Edge」にセキュリティ更新 - 脆弱性3件を修正
「Langflow」にプロンプトインジェクションによるRCE脆弱性
「PTXシリーズ」搭載の「Junos OS Evolved」に深刻な脆弱性
ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意