Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome 68」でセキュリティ上の問題42件を解決 - HTTP接続を明示

Chrome開発チームは、複数の脆弱性を修正した「Chrome 68.0.3440」を「Windows」や「Mac OS」「Linux」向けにリリースした。またSSL/TLS接続を用いないウェブサイトについて、「保護されていない通信」と明示するよう変更している。

今回のアップデートでは、「バッファオーバーフロー」や解放後のメモリへアクセスする「Use After Free」「型の取り違え」など、重要度「High」とする脆弱性を5件を修正。そのほか「Medium」とする脆弱性22件など含め、あわせてセキュリティに関する42件の問題へ対処した。

また同社では、サイトのSSL/TLS対応を推進するとし、2月に「HTTP」を利用するサイトへ接続した際の表記を変更する方針を示していたが、今回のバージョンよりSSL/TLSを用いないサイトについて、アドレスバーに「保護されていない通信」と明示するよう変更している。

(Security NEXT - 2018/07/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か
「VMware Horizon」のクライアントにサービス拒否の脆弱性
Linuxに脆弱性「BleedingTooth」が判明 - 近接環境からコード実行のおそれ
MS、定例外で2件のアップデートをリリース
「phpMyAdmin」に「SQLi」や「XSS」の脆弱性
AMDのオーバークロックソフトやグラフィックドライバに脆弱性
eコマースプラットフォーム「Magento」に複数の深刻な脆弱性
パロアルト製品に複数の脆弱性 - 深刻なRCE脆弱性も
QNAP製NASのアプリに深刻な脆弱性 - アップデートがリリース
「Outlook」にRCE脆弱性 - プレビューだけで悪用のおそれ