Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome 81.0.4044.138」がリリース - セキュリティ修正3件

Googleは、「Windows」「macOS」「Linux」向けにブラウザの最新版となる「Chrome 81.0.4044.138」をリリースし、脆弱性へ対処した。

今回のアップデートは、セキュリティに関する3件の問題に対処したもの。脆弱性についてはCVEベースで2件を修正したことを明らかにしている。

「SCTP」におけるスタックバッファオーバーフローの脆弱性「CVE-2020-6831」を解消したほか、「Blink」処理で型の取り違えが生じる「CVE-2020-6464」に対応した。

いずれも重要度を4段階中上から2番目にあたる「高(High)」とレーティングしている。同社は利用者に対し、数日から数週間以内に同バージョンを展開していくとしている。

(Security NEXT - 2020/05/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み