CVE-2020-15959

中 4.3CVE-2020-15959 · 21/09/2020 公開 · 17/06/2026 更新

要点

CVE-2020-15959 は chrome (google), backports sle (opensuse) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 69.2% より高い）。
対処：85.0.4183.102 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
chrome google	`< 85.0.4183.102`	`85.0.4183.102`
backports sle opensuse	`= 15.0`	修正版なし

概要

Insufficient policy enforcement in networking in Google Chrome prior to 85.0.4183.102 allowed an attacker who convinced the user to enable logging to obtain potentially sensitive information from process memory via social engineering.

参考情報

lists.opensuse.org/opensuse-security-announce/2020-09/msg00072.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2020-09/msg00078.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2020-09/msg00081.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2020-10/msg00049.html · Mailing List
chromereleases.googleblog.com/2020/09/stable-channel-update-for-desktop.html · Release Notes
crbug.com/1122684 · Permissions Required
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FN7HZIGAOCZKBT4LV363BCPRA5FLY25I
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GNIYFJST4TFJYFZ27VODBOINCLBGULTD
security.gentoo.org/glsa/202101-30 · Third Party Advisory

chrome のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン