「Chrome」に2件のゼロデイ脆弱性 - 緊急更新を実施

Googleは、「Windows」や「macOS」「Linux」向けに「Chrome 86.0.4240.198」を緊急リリースした。悪用が報告されたゼロデイ脆弱性へ対処したという。

今回のアップデートは、11月7日、9日に匿名による報告があった2件の脆弱性へ対処したもの。いずれも悪用について報告を受けているという。

具体的には、JavaScriptエンジンにおける実装に明らかとなった脆弱性「CVE-2020-16017」を修正したほか、ウェブアイソレーション機能に含まれる解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2020-16017」に対応した。

同社は、脆弱性の重要度についていずれも4段階中、上から2番目にあたる「高（High）」とレーティングしている。今後数日から数週間にわたり、同アップデートを展開していく予定。

（Security NEXT - 2020/11/12 ） ツイート

PR

関連記事

「Zimbra」脆弱性にゼロデイ攻撃、露支援攻撃者が関与
Javaデータ変換ライブラリ「fastjson」に脆弱性 - 悪用攻撃も観測
「OpenAM」に深刻な脆弱性 - アップデートを公開
「ManageEngine ADAudit Plus」に脆弱性 - 4月に修正実施
「BIND 9」にキャッシュ汚染など複数脆弱性 - 修正版を公開
WordPress向けSSOプラグインに認証回避の脆弱性
「Chrome」に今月5度目のセキュリティ更新 - 脆弱性4件に対処
「Dell PowerProtect Data Manager」にアップデート - 脆弱性359件を修正
「SharePoint」「Check Point」の脆弱性悪用で警告 - 米当局
「Node.js」、セキュリティ更新を7月27日にリリース予定