25億人以上に影響か、Google Chromeに「重要」の脆弱性 急ぎ更新を

Impervaは、CVE-2022-3656の影響力を確認するためのPoC（概念実証）を「SymStealer」として作成し、実際にユーザーのファイルシステムからファイルが窃取可能であることを確認している。これを悪用されると、暗号ウォレットやクラウドプロバイダーの認証情報などの機密ファイルが窃取される可能性があるため注意が必要だ。 CVE-2022-3656は共通脆弱性評価システム（CVSS）スコア値で8.8と分析されており、深刻度は「重要」（High）に分類されている。Impervaは既に同脆弱性についてGoogleに情報を提供済みだ。同社によれば、本問題は「Google Chrome 107」で修正されたが解決しておらず、「Google Chrome 108」で完全に修正されたと説明されている。 Google Chromeは全世界で利用されているWebブラウザであり、脆弱性があった場合

[Finding]

とりあえずChromeのバージョンが「108」になっていれば良い、とのこと。

[ikayome]

“本問題は「Google Chrome 107」で修正されたが解決しておらず、「Google Chrome 108」で完全に修正されたと説明されている。”

[defiant]

この記事をおすすめしました

[ryouchi]

108に更新しなきゃな。 Impervaはこの脆弱性をGoogleに開示したと報告。Chrome 107で導入された修正では完全に対処されていなかったが、Chrome 108で完全に解決されたと伝えている。 https://news.mynavi.jp/techplus/article/20230112-2561080/

[osugi3y]

学校関係はChrome Book導入されてるし、公教育はGoogle classroomにやられてAppleはiTunesUからも撤退してるからこういう感じになった時大変だよな。

[poad1010]

この記事をおすすめしました