Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

デスクトップ向け「Chrome」が更新 - サンドボックス回避など脆弱性4件を修正

「Chrome」の開発チームは、WindowsやMac OS、Linux向けにアップデートとなる「Chrome 66.0.3359.170」を提供開始した。

同アップデートは、4件のセキュリティに関するアップデートを実施したもの。CVE番号は採番されていないが、重要度「クリティカル(Critical)」とされるサンドボックスが回避される脆弱性に対処したという。

のこる3件の脆弱性における重要度は、いずれも「高(High)」。権限昇格の脆弱性「CVE-2018-6121」や、型の取り違いが生じる脆弱性「CVE-2018-6122」を修正。

PDFのレンダリングエンジンであるPDFiumにおいてヒープバッファーフローが生じる「CVE-2018-6120」に対処した。

(Security NEXT - 2018/05/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

攻撃者に狙われる「非公開ファイル」のチェック機能 - ビットフォレスト
VMwareの複数製品に脆弱性 - 深刻な脆弱性も
「WordPress Popular Posts」にXSSの脆弱性 - コードインジェクションのおそれも
「EC-CUBE」に2件のXSS脆弱性が判明 - アップデートなど公開
RTOS「Zephyr」のBLEスタックに8件の脆弱性
複数のOSSメッセージブローカーにサービス拒否の脆弱性
日立の仮想ファイルプラットフォームに脆弱性 - NECにも影響
「Chrome」にアップデート、ゼロデイ脆弱性を修正
「Firefox 89.0.1」が公開 - 脆弱性1件を修正
続くVPN機器への攻撃 - 「修正済み」のつもりが無防備だったケースも