「Chrome 80」がリリース - セキュリティ関連で56件の修正

Chromeの開発チームは、「Windows」「macOS」「Linux」向けに、機能強化や脆弱性への対策などを実施した最新版となる「Chrome 80」をリリースした。

今回リリースされた「Chrome 80.0.3987.87」では、サードパーティのCookieに対する取り扱いを変更し、プライバシーの強化を図るなど機能強化を実施したほか、セキュリティに関する56件の修正を実施した。

今回のアップデートでは、CVEベースで38件の脆弱性を解消しているが、重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていない。

次に重要度が高い「高（High）」とされる脆弱性は、インテグラオーバーフローの脆弱性「CVE-2020-6381」や、型の取り違えの「CVE-2020-6382」など11件。さらに1段階低い「中（Medium）」とされる脆弱性17件や「低（Low）」の脆弱性10件を修正した。

Googleでは、アップデートについて数日から数週間以内に展開していくとしている。

（Security NEXT - 2020/02/05 ） ツイート

PR

関連記事

「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Dell PowerFlex」に深刻な脆弱性 - 6月の更新で修正済み
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃