「Chrome 73」がリリース - セキュリティ関連の修正は60件
「Chrome」の開発チームは、「Windows」「macOS」「Linux」向けに最新版となる「Chrome 73」をリリースした。脆弱性などセキュリティに関する修正も多数実施している。
今回のアップデート「同73.0.3683.75」では、機能強化やバグへの対応のほか、セキュリティに関して60件におよぶ修正を実施した。
同社は、今回のアップデートで修正した主要な脆弱性18件を明らかにしているが、4段階中もっとも高い「クリティカル(Critical)」とレーティングされた脆弱性はなかった。
重要度が1段階低い「高(High)」とされる脆弱性は6件。解放後のメモリへアクセスする「Use After Free」の脆弱性「CVE-2019-5787」「CVE-2019-5788」「CVE-2019-5789」を修正。
「JavaScript」エンジン「V8」におけるヒープバッファオーバーフローの脆弱性「CVE-2019-5790」や型の取り違え「CVE-2019-5791」などに対処した。
さらに重要度「中(Medium)」とされる脆弱性10件へ対応したほか、「低(Low)」とされる脆弱性2件を修正したことを明らかにしている。
(Security NEXT - 2019/03/13 )
ツイート
関連リンク
PR
関連記事
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
Adobe、複数製品にアップデート - 250件以上の脆弱性を解消
Pythonの「tarfile」モジュールに脆弱性 - クリティカルも
「M365 Copilot」に情報漏洩の深刻な脆弱性 - すでに修正済み