「Chrome 87.0.4280.141」が公開 - セキュリティに関する16件の修正を実施

Googleは、「Windows」や「macOS」「Linux」向けに「Chrome 87.0.4280.141」をリリースした。

今回のアップデートでは、セキュリティに関する16件の修正を実施。CVEベースで、13件の脆弱性を解消した。重要度がもっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていない。

重要度が次に高い「高（High）」とレーティングされている脆弱性は12件で、8件の「Use After Free」をはじめ、ヒープバッファーフロー、域外メモリの書き込み、ポリシーの不適切な適用などを修正した。

のこる1件については、重要度が「中（Medium）」とレーティングされている。同社では数日から数週間をかけてアップデートを展開していく予定。今回修正された脆弱性は以下のとおり。

CVE-2020-15995
CVE-2020-16043
CVE-2021-21106
CVE-2021-21107
CVE-2021-21108
CVE-2021-21109
CVE-2021-21110
CVE-2021-21111
CVE-2021-21112
CVE-2021-21113
CVE-2021-21114
CVE-2021-21115
CVE-2021-21116

（Security NEXT - 2021/01/07 ） ツイート

PR

関連記事

組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
Apple、「iOS 26.1」「iPadOS 26.1」を公開 - 56件の脆弱性を解消
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
「Dell CloudLink」に複数脆弱性 - 重要度「クリティカル」
「MS Edge」にセキュリティアップデート - 独自修正も
Apple、「macOS Tahoe 26.1」をリリース - 脆弱性105件を修正
「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ
「React Native CLI」に脆弱性 - 外部よりコマンド実行のおそれ
コンタクトセンター向け製品「Cisco Unified CCX」に深刻な脆弱性