「Chrome 73」がリリース - セキュリティ関連の修正は60件
「Chrome」の開発チームは、「Windows」「macOS」「Linux」向けに最新版となる「Chrome 73」をリリースした。脆弱性などセキュリティに関する修正も多数実施している。
今回のアップデート「同73.0.3683.75」では、機能強化やバグへの対応のほか、セキュリティに関して60件におよぶ修正を実施した。
同社は、今回のアップデートで修正した主要な脆弱性18件を明らかにしているが、4段階中もっとも高い「クリティカル(Critical)」とレーティングされた脆弱性はなかった。
重要度が1段階低い「高(High)」とされる脆弱性は6件。解放後のメモリへアクセスする「Use After Free」の脆弱性「CVE-2019-5787」「CVE-2019-5788」「CVE-2019-5789」を修正。
「JavaScript」エンジン「V8」におけるヒープバッファオーバーフローの脆弱性「CVE-2019-5790」や型の取り違え「CVE-2019-5791」などに対処した。
さらに重要度「中(Medium)」とされる脆弱性10件へ対応したほか、「低(Low)」とされる脆弱性2件を修正したことを明らかにしている。
(Security NEXT - 2019/03/13 )
ツイート
関連リンク
PR
関連記事
Cisco、アドバイザリ12件を公開 - 「Catalyst SD-WAN」「IOS XE」に深刻な脆弱性
「Django」に4件の脆弱性 - セキュリティアップデートを公開
SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
「Chrome」にセキュリティ更新 - クリティカル6件含む脆弱性を修正
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性
ProgressのDB製品「MarkLogic Server」に脆弱性 - 「クリティカル」7件
「NVIDIA Dynamo」に「クリティカル」含む複数脆弱性 - 修正版が公開
