「Chrome 87.0.4280.141」が公開 - セキュリティに関する16件の修正を実施
Googleは、「Windows」や「macOS」「Linux」向けに「Chrome 87.0.4280.141」をリリースした。
今回のアップデートでは、セキュリティに関する16件の修正を実施。CVEベースで、13件の脆弱性を解消した。重要度がもっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。
重要度が次に高い「高(High)」とレーティングされている脆弱性は12件で、8件の「Use After Free」をはじめ、ヒープバッファーフロー、域外メモリの書き込み、ポリシーの不適切な適用などを修正した。
のこる1件については、重要度が「中(Medium)」とレーティングされている。同社では数日から数週間をかけてアップデートを展開していく予定。今回修正された脆弱性は以下のとおり。
CVE-2020-15995
CVE-2020-16043
CVE-2021-21106
CVE-2021-21107
CVE-2021-21108
CVE-2021-21109
CVE-2021-21110
CVE-2021-21111
CVE-2021-21112
CVE-2021-21113
CVE-2021-21114
CVE-2021-21115
CVE-2021-21116
(Security NEXT - 2021/01/07 )
ツイート
PR
関連記事
QNAP、脆弱性「PHP2Shell」へ順次対応 - 「NDR」向け更新は準備中
DB管理ツール「pgAdmin 4」に複数脆弱性 - 2件は「クリティカル」
「ServiceNow」にクリティカル脆弱性 - 修正版が公開
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
