「Chrome 87.0.4280.141」が公開 - セキュリティに関する16件の修正を実施

Googleは、「Windows」や「macOS」「Linux」向けに「Chrome 87.0.4280.141」をリリースした。

今回のアップデートでは、セキュリティに関する16件の修正を実施。CVEベースで、13件の脆弱性を解消した。重要度がもっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていない。

重要度が次に高い「高（High）」とレーティングされている脆弱性は12件で、8件の「Use After Free」をはじめ、ヒープバッファーフロー、域外メモリの書き込み、ポリシーの不適切な適用などを修正した。

のこる1件については、重要度が「中（Medium）」とレーティングされている。同社では数日から数週間をかけてアップデートを展開していく予定。今回修正された脆弱性は以下のとおり。

CVE-2020-15995
CVE-2020-16043
CVE-2021-21106
CVE-2021-21107
CVE-2021-21108
CVE-2021-21109
CVE-2021-21110
CVE-2021-21111
CVE-2021-21112
CVE-2021-21113
CVE-2021-21114
CVE-2021-21115
CVE-2021-21116

（Security NEXT - 2021/01/07 ） ツイート

PR

関連記事

「FortiClient EMS」に深刻な脆弱性、すでに悪用 - ホットフィクス適用を
NEC製ルータ「Aterm」シリーズに脆弱性 - 21モデルに影響
「Cisco IMC」に複数の脆弱性 - 管理者権限を奪われるおそれも
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性
Apple、「iOS 18.7.7」「iPadOS 18.7.7」の対象デバイスを拡大
「baserCMS」に複数脆弱性 - 「クリティカル」との評価も
「Cisco SSM」に深刻な脆弱性 - API経由でコマンド実行のおそれ
Chromium系ブラウザは脆弱性悪用に警戒を - 米当局が注意喚起
「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開