「Chrome」に2件のゼロデイ脆弱性 - 緊急更新を実施

Googleは、「Windows」や「macOS」「Linux」向けに「Chrome 86.0.4240.198」を緊急リリースした。悪用が報告されたゼロデイ脆弱性へ対処したという。

今回のアップデートは、11月7日、9日に匿名による報告があった2件の脆弱性へ対処したもの。いずれも悪用について報告を受けているという。

具体的には、JavaScriptエンジンにおける実装に明らかとなった脆弱性「CVE-2020-16017」を修正したほか、ウェブアイソレーション機能に含まれる解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2020-16017」に対応した。

同社は、脆弱性の重要度についていずれも4段階中、上から2番目にあたる「高（High）」とレーティングしている。今後数日から数週間にわたり、同アップデートを展開していく予定。

（Security NEXT - 2020/11/12 ） ツイート

PR

関連記事

「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開