「Chrome」のアップデートがまもなくリリース - セキュリティ関連で21件の修正
米GoogleのChromeチームは、安定版となる「Chrome 54.0.2840.59」を近日中にリリースすることをアナウンスした。
同アップデートは、「Windows」「Mac」「Linux」向けに提供している「Chrome」の更新で、セキュリティに関する21件の修正を行った。
今回のアップデートにおける修正で、重要度がもっとも高い「クリティカル(Critical)」にレーティングされた脆弱性はなかった。
重要度が高い脆弱性は、4段階中2番目に高い「高(High)」とレーティングされた6件。ユニバーサルクロスサイトスクリプティング(UXSS)の脆弱性「CVE-2016-5181」や、ヒープオーバーフロー「CVE-2016-5182」のほか、使用後のメモリへアクセスする「use after free」や、URLスプーフィングの脆弱性に対処した。
また今回の修正では、脆弱性「CVE-2016-5181」に関しては報告者へ米7500ドル、「CVE-2016-5181」に関しては5500ドルの報奨金が贈られたほか、あわせて約29133ドル70セントが支払われた。
(Security NEXT - 2016/10/13 )
ツイート
関連リンク
PR
関連記事
「WatchGuard Firebox」のVPN機能に深刻なRCE脆弱性
「PHP」にセキュリティ更新 - 複数の脆弱性を修正
セイコーSOL製IoT向け一部ルータに脆弱性 - 修正予定なし
コンテナ管理ツール「Rancher」に脆弱性 - アップデートを公開
「NVIDIA Container Toolkit」に権限昇格の脆弱性 - 「GPU Operator」も影響
マルウェア対策ソフト「ClamAV」に複数脆弱性 - Cisco製品にも影響
「Firefox」にメモリ破壊の脆弱性 - 任意コード実行のおそれ
「Cisco Unified CM」のSSRF脆弱性、悪用に注意
「macOS Tahoe 26.5.2」公開 - 脆弱性37件を修正
「IBM Db2」に深刻な脆弱性 - 暫定的な修正を提供
