「Chrome 66」でセキュリティに関する62件を修正 - サンドボックス「Site Isolation」をトライアル
さらに1段階低い重要度「中(Medium)」は16件。URL偽装の問題が8件を占めるほか、フルスクリーン画面におけるUIの偽装などを対処している。そのほかは、いずれも重要度「低(Low)」だった。
また開発チームでは、今後の本格リリースに向けて、今回の更新にセキュリティ強化策であるオプション機能「Site Isolation」のトライアルを盛り込んだ。同機能は、サンドボックスを利用することで異なるサイト間でデータを取得されることを防止するとしている。
同機能により、同一生成元ポリシーがバイパスされた場合であっても、情報漏洩といった被害を防ぐことができると説明。別名「Spectre」で知られる脆弱性の影響を緩和する効果もあるとしている。
開発チームでは、今後のリリースに向けて試用し、問題があった場合はレポートしてほしいと呼びかけている。
(Security NEXT - 2018/04/19 )
ツイート
関連リンク
PR
関連記事
「FortiOS」に複数の脆弱性 - 3件が重要度「クリティカル」
Windows版「Zoom Workplace」に脆弱性 - 「クリティカル」も
米当局、悪用確認脆弱性4件に注意喚起 - 「IBM Aspera Faspex」など影響
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「Roundcube」に複数の脆弱性 - 更新を強く推奨
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も

