Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」に2件のゼロデイ脆弱性 - 緊急更新を実施

Googleは、「Windows」や「macOS」「Linux」向けに「Chrome 86.0.4240.198」を緊急リリースした。悪用が報告されたゼロデイ脆弱性へ対処したという。

今回のアップデートは、11月7日、9日に匿名による報告があった2件の脆弱性へ対処したもの。いずれも悪用について報告を受けているという。

具体的には、JavaScriptエンジンにおける実装に明らかとなった脆弱性「CVE-2020-16017」を修正したほか、ウェブアイソレーション機能に含まれる解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2020-16017」に対応した。

同社は、脆弱性の重要度についていずれも4段階中、上から2番目にあたる「高(High)」とレーティングしている。今後数日から数週間にわたり、同アップデートを展開していく予定。

(Security NEXT - 2020/11/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Okta Access Gateway」にコマンドインジェクションの脆弱性
「Cisco SD-WAN vManage」に深刻な脆弱性 - アップデートが公開
一部シスコ製小規模向けVPNルータに深刻なRCE脆弱性
制御システム監視制御ソフト「ScadaBR」に脆弱性
「Aruba Instant」に複数の深刻な脆弱性
「ClamAV」にセキュリティアップデート - 脆弱性4件を修正
Proofpointの「Insider Threat Management」に複数脆弱性 - アップデートがリリース
「SAP」を狙うサイバー攻撃、事業停止のリスクも - 利用企業は早急に確認を
米政府、Fortinet製品利用者に注意喚起 - 3月よりAPT攻撃を観測
クラウドのワークロード向け「Carbon Black」に深刻な脆弱性