「Chrome」に2件のゼロデイ脆弱性 - 緊急更新を実施

Googleは、「Windows」や「macOS」「Linux」向けに「Chrome 86.0.4240.198」を緊急リリースした。悪用が報告されたゼロデイ脆弱性へ対処したという。

今回のアップデートは、11月7日、9日に匿名による報告があった2件の脆弱性へ対処したもの。いずれも悪用について報告を受けているという。

具体的には、JavaScriptエンジンにおける実装に明らかとなった脆弱性「CVE-2020-16017」を修正したほか、ウェブアイソレーション機能に含まれる解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2020-16017」に対応した。

同社は、脆弱性の重要度についていずれも4段階中、上から2番目にあたる「高（High）」とレーティングしている。今後数日から数週間にわたり、同アップデートを展開していく予定。

（Security NEXT - 2020/11/12 ） ツイート

PR

関連記事

3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
Oracleのエッジクラウド向けツールキットに深刻な脆弱性
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性
Apple、iOSやmacOS向けにセキュリティアップデートをリリース
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起