Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome 77」で52件のセキュリティ修正 - EV証明書の常時組織名表示を削除

Chromeの開発チームは、最新ブラウザ「Chrome 77.0.3865.75」をリリースした。SSL/TLS証明書UIの変更を行ったほか、脆弱性の修正を実施している。

今回のアップデートでは、ユーザーインターフェースを見直し、アドレスバーにおけるEV(Extended Validation)証明書の組織名表示を中止。鍵アイコンをクリックすることで確認できるよう仕様を変更した。

また重要度が4段階中もっとも高い「クリティカル(Critical)」の脆弱性をはじめ、52件のセキュリティに関する修正を実施している。

CVEベースでは、32件の脆弱性に対処。「クリティカル」とレーティングされた脆弱性は1件で、解放後のメモリへアクセスする「Use After Free」の脆弱性「CVE-2019-5870」を修正した。

次に重要度が高い「高(High)」とされる脆弱性は8件。「ヒープオーバーフロー」「Use After Free」「アドレスバーにおけるなりすまし」「域外へのメモリアクセス」などに対応。さらに「中(Medium)」とされる脆弱性17件、「低(Low)」の脆弱性10件を解消したことを明らかにしている。

(Security NEXT - 2019/09/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Firefox 78」がリリース - 脆弱性13件を修正 - 保護ダッシュボードの機能強化も
「Microsoft Windows Codecs Library」に複数脆弱性 - 定例外で更新
NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響
Palo Alto Networksの「PAN-OS」に認証回避の脆弱性 - VPNなども影響
「Apache Tomcat」に脆弱性 - DoS攻撃受けるおそれ
「VMware ESXi」など複数製品に深刻な脆弱性 - アップデートを
「Magento」に脆弱性 - 「1系」まもなくEOL、最後の更新
RPCフレームワーク「Apache Dubbo」にRCE脆弱性
脆弱性を解消した「Firefox for iOS 27」がリリース
「e-Tax受付システム」利用者向けのChrome拡張機能に脆弱性