Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome 80」がリリース - セキュリティ関連で56件の修正

Chromeの開発チームは、「Windows」「macOS」「Linux」向けに、機能強化や脆弱性への対策などを実施した最新版となる「Chrome 80」をリリースした。

今回リリースされた「Chrome 80.0.3987.87」では、サードパーティのCookieに対する取り扱いを変更し、プライバシーの強化を図るなど機能強化を実施したほか、セキュリティに関する56件の修正を実施した。

今回のアップデートでは、CVEベースで38件の脆弱性を解消しているが、重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

次に重要度が高い「高(High)」とされる脆弱性は、インテグラオーバーフローの脆弱性「CVE-2020-6381」や、型の取り違えの「CVE-2020-6382」など11件。さらに1段階低い「中(Medium)」とされる脆弱性17件や「低(Low)」の脆弱性10件を修正した。

Googleでは、アップデートについて数日から数週間以内に展開していくとしている。

(Security NEXT - 2020/02/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「PuTTY」に脆弱性、「WinSCP」「FileZilla」なども影響 - 対象の旧鍵ペアは無効化を
Ivanti製モバイル管理製品「Avalanche」に深刻な脆弱性 - 一部PoCが公開済み
サードパーティ製ソフトに起因する脆弱性7件を修正 - Atlassian
「MS Edge 124」がリリース、脆弱性17件を修正
「PAN-OS」脆弱性への攻撃、国内でも被害報告
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
「PAN-OS」脆弱性の詳細や悪用コードが公開済み - 攻撃拡大のおそれ