Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome 86.0.4240.111」が公開 - 悪用済みのゼロデイ脆弱性を修正

Googleは、WindowsやmacOS、Linux向けに同社ブラウザの最新版となる「Chrome 86.0.4240.111」をリリースした。一部脆弱性は、積極的に悪用されているという。

今回のアップデートでは、5件の脆弱性を修正した。フォント描画ライブラリ「freetype」におけるヒープバッファオーバーフローの脆弱性「CVE-2020-15999」をはじめ、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2020-16001」「CVE-2020-16002」など、重要度が「高(High)」とされる脆弱性4件を修正した。

なかでも「CVE-2020-15999」に関しては、「Chrome」を標的に同脆弱性を悪用するゼロデイ攻撃が積極的に展開されており、Google Project Zeroが発見、報告したという。

そのほか、「中(Medium)」の脆弱性1件に対処。Googleでは、アップデートについて数日から数週間をかけて展開していく予定。今回修正された脆弱性は以下のとおり。

CVE-2020-15999
CVE-2020-16000
CVE-2020-16001
CVE-2020-16002
CVE-2020-16003

(Security NEXT - 2020/10/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「PHP 8.0.12」がリリース、権限昇格の脆弱性など修正
「VMware vRealize Operations Tenant App」に情報漏洩の脆弱性
「Movable Type 4」以降に深刻な脆弱性 - アップデートや回避策の実施を
Oracle、定例パッチで脆弱性のべ419件に対処 - 対象製品の利用状況確認を
「Surface Pro 3」にセキュアブート回避の脆弱性 - 他社機器も影響を受ける可能性
Sophos製のセカンドオピニオン用マルウェア駆除ソフトに脆弱性
ジュニパー、10月の月例更新で脆弱性71件に対処 - 深刻な脆弱性も
「Apache Tomcat」にサービス拒否の脆弱性 - 10月初旬の更新で修正済み
Adobe、複数製品にセキュリティ更新 - CVSS基本値「9.8」の脆弱性も
SAP、月例パッチ13件をリリース - 重要度がもっとも高い「HotNews」は2件