Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」に深刻な脆弱性 - アップデートがリリース

ブラウザ「Chrome」の開発チームは、「Windows」「macOS」「Linux」向けに深刻な脆弱性へ対処した「同77.0.3865.90」をリリースした。

今回のアップデートは、解放後のメモリへアクセスする「Use After Free」の脆弱性4件に対処したもの。

特にユーザーインタフェースに存在する脆弱性「CVE-2019-13685」は、重要度が4段階中もっとも高い「クリティカル(Critical)」となっている。

のこる3件「CVE-2019-13686」「CVE-2019-13687」「CVE-2019-13688」については、重要度が次いで高い「高(High)」とレーティング。メディアの処理やオフライン表示に起因する脆弱性だという。

(Security NEXT - 2019/09/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

米当局、悪用が確認された既知脆弱性2件について注意喚起
「Node.js 18」がサポート終了 - 後継バージョンへ移行を
Google、ブラウザ最新版「Chrome 136」を公開 - 8件のセキュリティ修正
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
米当局、悪用が確認された脆弱性4件について注意喚起
「Splunk UBA」に複数脆弱性 - アップデートが公開
「Apache HttpClient」にドメイン検証を無効化する脆弱性
SonicWall「SMA100」の既知脆弱性狙う攻撃 - 侵害状況の確認を
SonicWall製ファイアウォールに脆弱性 - 認証回避や権限昇格のおそれ