Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome 89」が公開、セキュリティ関連で修正47件 - ゼロデイ脆弱性にも対応

Googleは、「Windows」「macOS」「Linux」向けにブラウザの最新版となる「Chrome 89.0.4389.72」をリリースした。一部はすでに悪用されているという。

「Chrome 89」では、「WebHID」「WebNFC」「Web Serial」の実装など機能強化のほか、セキュリティに関する47件の修正を実施した。CVEベースで33件の脆弱性を解消したことを明らかにしている。

今回のアップデートに重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていないが、一部で悪用の報告が寄せられている。

重要度が2番目に高い「高(High)」とされる脆弱性は8件。バッファオーバーフローや解放後のメモリを使用するいわゆる「Use After Free」の脆弱性などに対処した。音声を処理するオブジェクトの処理において明らかとなった「CVE-2021-21166」については、悪用の報告が寄せられているという。

さらに1段階低い「中(Medium)」とされる脆弱性16件を修正したほか、「低(Low)」とされる脆弱性9件を解消した。同社では数日から数週間をかけてアップデートを展開していく。

(Security NEXT - 2021/03/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

個人情報含む添付書類を紛失 - 瑞浪市消防本部
関係者の個人情報含むファイルをメールに誤添付 - 日本学術振興会
戸籍謄抄本等交付申請書を紛失、保存箱に誤った廃棄時期ラベル - 神戸市
ルータやブラウザなど悪用済み脆弱性3件に注意喚起 - 米当局
ペットフード通販サイトの顧客情報が窃取被害 - 一部データの消去も
フィッシング報告数が再び10万件超に - 目立つ料金督促の偽装
先週注目された記事(2024年5月12日〜2024年5月18日)
「Zabbix」のサーバに深刻な脆弱性 - 3月の更新で修正済み
Fortinetの「FortiOS」に複数脆弱性 - 重要度は「中」
中学校生徒の個人情報含む修学旅行のしおりを紛失 - 仙台市