「Chrome 73」がリリース - セキュリティ関連の修正は60件
「Chrome」の開発チームは、「Windows」「macOS」「Linux」向けに最新版となる「Chrome 73」をリリースした。脆弱性などセキュリティに関する修正も多数実施している。
今回のアップデート「同73.0.3683.75」では、機能強化やバグへの対応のほか、セキュリティに関して60件におよぶ修正を実施した。
同社は、今回のアップデートで修正した主要な脆弱性18件を明らかにしているが、4段階中もっとも高い「クリティカル(Critical)」とレーティングされた脆弱性はなかった。
重要度が1段階低い「高(High)」とされる脆弱性は6件。解放後のメモリへアクセスする「Use After Free」の脆弱性「CVE-2019-5787」「CVE-2019-5788」「CVE-2019-5789」を修正。
「JavaScript」エンジン「V8」におけるヒープバッファオーバーフローの脆弱性「CVE-2019-5790」や型の取り違え「CVE-2019-5791」などに対処した。
さらに重要度「中(Medium)」とされる脆弱性10件へ対応したほか、「低(Low)」とされる脆弱性2件を修正したことを明らかにしている。
(Security NEXT - 2019/03/13 )
ツイート
関連リンク
PR
関連記事
「Node.js」のセキュリティアップデート - 10月21日以降に公開予定
「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局
「XenServer」「Citrix UniconOS」など3製品に脆弱性 - 修正版を公開
Adobe、アドバイザリ11件を公開 - 深刻な脆弱性にも対処
Atlassian製品や複数セキュリティ製品など、脆弱性5件の悪用に注意喚起 - 米CISA
「Chrome」にセキュリティアップデート - 前回更新から2日
「Drupal」に脆弱性 - 拡張モジュールとの組み合わせで深刻な影響も
SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」
「Firefox 158」を公開、脆弱性77件を修正 - 延長サポート版も更新
「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を
