Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome 66」でセキュリティに関する62件を修正 - サンドボックス「Site Isolation」をトライアル

さらに1段階低い重要度「中(Medium)」は16件。URL偽装の問題が8件を占めるほか、フルスクリーン画面におけるUIの偽装などを対処している。そのほかは、いずれも重要度「低(Low)」だった。

また開発チームでは、今後の本格リリースに向けて、今回の更新にセキュリティ強化策であるオプション機能「Site Isolation」のトライアルを盛り込んだ。同機能は、サンドボックスを利用することで異なるサイト間でデータを取得されることを防止するとしている。

同機能により、同一生成元ポリシーがバイパスされた場合であっても、情報漏洩といった被害を防ぐことができると説明。別名「Spectre」で知られる脆弱性の影響を緩和する効果もあるとしている。

開発チームでは、今後のリリースに向けて試用し、問題があった場合はレポートしてほしいと呼びかけている。

(Security NEXT - 2018/04/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ネットワーク統合管理製品「Arista VCO」に深刻な脆弱性 - すでに悪用も
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
HPEの無線LAN向けOSに多数の脆弱性 - クリティカルが33件
侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開