「Chrome 68」でセキュリティ上の問題42件を解決 - HTTP接続を明示

Chrome開発チームは、複数の脆弱性を修正した「Chrome 68.0.3440」を「Windows」や「Mac OS」「Linux」向けにリリースした。またSSL/TLS接続を用いないウェブサイトについて、「保護されていない通信」と明示するよう変更している。

今回のアップデートでは、「バッファオーバーフロー」や解放後のメモリへアクセスする「Use After Free」「型の取り違え」など、重要度「High」とする脆弱性を5件を修正。そのほか「Medium」とする脆弱性22件など含め、あわせてセキュリティに関する42件の問題へ対処した。

また同社では、サイトのSSL/TLS対応を推進するとし、2月に「HTTP」を利用するサイトへ接続した際の表記を変更する方針を示していたが、今回のバージョンよりSSL/TLSを用いないサイトについて、アドレスバーに「保護されていない通信」と明示するよう変更している。

（Security NEXT - 2018/07/26 ） ツイート

PR

関連記事

「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を
米当局、「Ivanti EPMM」脆弱性の悪用で米行政機関へ緊急対応を要請
「SonicWall SMA1000」に権限昇格など複数脆弱性 - 修正版を公開
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「Movable Type」に深刻な脆弱性、アップデート公開 - EOL版にも影響
「OpenSSL」にセキュリティアップデート - 脆弱性7件を修正
「NVIDIA Triton Inference Server」に複数のDoS脆弱性
「Docker Engine」に複数の脆弱性 - 権限昇格や認可回避など修正