Google、脆弱性に対処した「Chrome 79.0.3945.117」をリリース
Googleは、「Windows」や「macOS」「Linux」向けに同社ブラウザのアップデートとなる「Chrome 79.0.3945.117」をリリースした。
今回のアップデートでは、セキュリティに関する3件の修正を実施。具体的には、オーディオ処理において、解放後のメモリへアクセスするいわゆる「Use after free」の脆弱性などへ対処した。
Qihoo 360の研究者より報告を受けた脆弱性で、重要度は4段階中上から2番目にあたる「高（High）」とレーティングされている。CVE番号は申請中だという。
同社では、今後数日から数週間を経て同アップデートを配信していく予定。
（Security NEXT - 2020/01/08 ）
ツイート
関連リンク
PR
関連記事
「Parse Server」に認証回避の脆弱性 - 別アプリのトークンでログイン可能に
「i-フィルター」など複数製品に脆弱性 - 修正版をリリース
米当局、「Ivanti EPM」など3製品の脆弱性悪用に注意喚起
「MS Edge」にアップデート - 「クリティカル」脆弱性を複数修正
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性
