Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

デスクトップ向け「Chrome」が更新 - サンドボックス回避など脆弱性4件を修正

「Chrome」の開発チームは、WindowsやMac OS、Linux向けにアップデートとなる「Chrome 66.0.3359.170」を提供開始した。

同アップデートは、4件のセキュリティに関するアップデートを実施したもの。CVE番号は採番されていないが、重要度「クリティカル(Critical)」とされるサンドボックスが回避される脆弱性に対処したという。

のこる3件の脆弱性における重要度は、いずれも「高(High)」。権限昇格の脆弱性「CVE-2018-6121」や、型の取り違いが生じる脆弱性「CVE-2018-6122」を修正。

PDFのレンダリングエンジンであるPDFiumにおいてヒープバッファーフローが生じる「CVE-2018-6120」に対処した。

(Security NEXT - 2018/05/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「VMware vCenter Server」に2件の脆弱性 - アップデートが公開
QNAP Systemsの「Multimedia Console」に脆弱性
独自の修正含む「Microsoft Edge 96.0.1054.29」がリリース
脆弱性に対処した「PHP 7.4.26」「同7.3.33」が公開
「Drupal」にXSSの脆弱性、アップデートが公開 - 「同8」は最後の更新
米英豪、イランのAPT活動に注意喚起 - 「Fortinet」「Exchange」の脆弱性が標的
「Azure AD」に脆弱性 - 更新適用済みだが、利用者側で修正が必要となる場合も
MS、定例外で「Windows 10 Update Assistant」の脆弱性を修正
Google、「Chrome 96」をリリース - 25件のセキュリティ修正を実施
「EC-CUBE 2」系に複数の脆弱性 - アップデートが公開