Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome 89.0.4389.114」がリリース - 8件のセキュリティ修正

Googleは、WindowsやmacOS、Linux向けに最新版ブラウザ「Chrome 89.0.4389.114」をリリースした。

今回のアップデートでは、8件のセキュリティに関する修正を実施。CVEベースで6件の脆弱性に対処したことを明らかにしている。「クリティカル(Critical)」とされる脆弱性は含まれていない。

解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2021-21194」「CVE-2021-21195」「CVE-2021-21199」やヒープバッファフローの脆弱性「CVE-2021-21196」「CVE-2021-21197」、域外メモリの読み込み「CVE-2021-21198」など修正した。

6件いずれも4段階中、上から2番目にあたる「高(High)」とレーティングされている。同社は、数日から数週間をかけてアップデートを展開していく。

(Security NEXT - 2021/04/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

悪用脆弱性リストに医療データ連携ソフト関連など2件が登録 - 今月5度目の追加
クラウド環境などでログ収集に活用される「Fluent Bit」に脆弱性
ルータやブラウザなど悪用済み脆弱性3件に注意喚起 - 米当局
「Zabbix」のサーバに深刻な脆弱性 - 3月の更新で修正済み
Fortinetの「FortiOS」に複数脆弱性 - 重要度は「中」
「MS Edge」がゼロデイ脆弱性を解消 - 前版ベースに急遽対応
外部アプリより利用する「OpenSSL」の一部関数にDoS脆弱性
「Chrome」にアップデート - 今月3度目のゼロデイ脆弱性修正
Aruba製アクセスポイントに深刻な脆弱性 - アップデートを
悪用脆弱性リストにMS月例パッチで報告された2件を追加 - 米当局