セキュリティ関連の修正4件含む「Chrome 76.0.3809.100」がリリース
「Chrome」の開発チームは、「Windows」「macOS」「Linux」向けに最新ブラウザ「Chrome 76.0.3809.100」をリリースした。
今回のアップデートでは、セキュリティに関する4件の修正を実施。重要度が4段階中もっとも高い「クリティカル(Critical)」とレーティングされた脆弱性は含まれていなかった。
今回のアップデートにおいて比較的重要度が高かった脆弱性は、重要度が4段階中上から2番目の「高(High)」とされる「CVE-2019-5868」。PDFレンダリングエンジン「PDFium」において明らかとなった解放後メモリへアクセスする「Use After Free」の脆弱性に対処した。
また重要度が1段階低い「中(Medium)」とされるJavaScriptエンジンにおいて域外のメモリを読み込む脆弱性「CVE-2019-5867」に対処している。
(Security NEXT - 2019/08/08 )
ツイート
関連リンク
PR
関連記事
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局
「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック
「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正
ワークフロー実行ツール「n8n」に脆弱性 - アップデートで修正
監視ツール「Barracuda RMM」に深刻な複数脆弱性 - アップデートを
