Google、「Chrome 59」の安定版公開 脆弱性や不具合を修正
Chrome 59では設定画面も更新され、Googleが推奨する「Material Design」を採用した。 一方、Android向けのChrome 59.0.3071.92ではパフォーマンスや安定性改善のための修正を盛り込むとともに、JavaScriptエンジンを更新してページ読み込みの高速化とメモリ消費の削減を図ったとしている。 関連記事 Google Chrome、HTTPページに対する警告を強化 Chrome 62からは、HTTPページのフォームにユーザーがデータを入力した場合、およびシークレットモードでHTTPページにアクセスした場合、アドレスバーに警告が表示される。 Google Chromeチーム、Symantec証明書の段階的失効を提案 大手認証局（CA）を傘下に持つSymantecが証明書発行の不手際を繰り返しているとして、GoogleはChromeブラウザでSyman
米Google、デスクトップ向けの「Chrome 57」安定版公開 36件の問題を修正
米Googleは、Webブラウザ安定版のアップデートとなる「Chrome 57」を3月9日付でWindows、Mac、Linux向けに公開した。 Googleのブログによると、最新版の「Chrome 57.0.2987.98」では計36件のセキュリティ問題を修正した。外部の研究者から情報が寄せられた脆弱性も多数を占める。 そのうち、危険度が同社の4段階評価で上から2番目に高い「高」に分類された脆弱性は9件。中でも「V8におけるメモリ破損」の脆弱性を発見した研究者には7500ドル、「ANGLEにおける解放後使用」問題の発見者には5000ドルの賞金がそれぞれ贈呈された。 他にもPDFiumに存在する境界外書き込みや解放後使用、libxsltの整数オーバーフローといった脆弱性が危険度「高」に指定され、発見者に500～3000ドルの賞金が贈呈されている。こうした脆弱性を悪用されれば、一定の条件の下
Google、デスクトップ向け「Chrome 54」の安定版を公開
米Googleは10月13日、Webブラウザの安定版となる「Chrome 54」をWindows、Mac、Linux向けに公開した。今後数日から数週間かけて配信する。 Googleのブログによると、最新版の「Chrome 54.0.2840.59」では21件の脆弱性を修正した。危険度が同社の4段階評価で上から2番目に高い「高」に分類されているものは6件あり、このうちレンダリングエンジンBlinkでは解放後使用問題やヒープオーバーフロー、ユニバーサルクロスサイトスクリプティングの脆弱性が存在する。 関連記事 Adobe、AcrobatやFlash Playerなどの更新版を一挙公開 事前に告知されたAdobe AcrobatとReaderに加え、Flash PlayerとCreative Cloud Desktop Applicationのセキュリティアップデートもリリースした。 Micro
Google、「Chrome 53」の安定版を公開 Flashブロック開始
米Googleは8月31日（現地時間）、Webブラウザ安定版の最新バージョンとなる「Chrome 53」（バージョン53.0.2785.89）をWindows、Mac、Linux向けに公開した。 このアップデートで、予告していた一部のFlashのブロックを開始する。ブロックするのは、Webページの解析などのために背後で稼働するタイプのFlash。Googleによると、こうしたFlashは現在Web上で読み込まれるFlashの9割以上を占めており、ページの読み込みを遅くしているという。 なお、Googleは29日、それまで拡張機能「Google Cast」として提供してきたChromecastへの接続機能をChromeに統合したと発表しているが、こちらはChrome 51から利用可能だ。 また、危険度「高」に分類される13件を含む計33件のセキュリティ問題が修正された。 関連記事 Googl
Google、「Chrome 52」の安定版を公開 セキュリティ問題を修正
米GoogleのWebブラウザ「Chrome」の安定版がバージョン52に更新され、7月20日付でWindows、Mac、Linux向けに公開された。 Googleによると、最新版の「Chrome 52.0.2743.82」では計48件のセキュリティ問題が修正された。外部の研究者が発見した脆弱性の中では、11件が危険度「高」に分類されている。 このうちJavaScript実行エンジン「V8」やHTMLレンダリングエンジン「Blink」には、解放後使用や同一生成元回避などの深刻な脆弱性が複数存在する。また、iOS特有のURLスプーフィング問題なども修正された。 これら脆弱性を悪用された場合、リモートの攻撃者にシステムを制御される恐れがあるとして、米US-CERTもアップデートの適用を促している。 脆弱性の発見者には深刻度などに応じて賞金が贈呈された。中でも「PPAPIにおけるサンドボックス脱出
Google、「Chrome 51」安定版の脆弱性を修正
米Googleは6月1日、Webブラウザの安定版「Chrome 51」の脆弱性を修正するセキュリティアップデートをWindows、Mac、Linux向けに公開した。 Googleのブログによると、最新版となる「Chrome 51.0.2704.79」では計15件の脆弱性に対処した。 このうち外部の研究者から情報が寄せられた「Extensionバインディングにおけるクロスオリジンバイパス」と、「Blinkにおけるクロスオリジンバイパス」の2件については、危険度がGoogleの4段階評価で上から2番目に高い「高」と評価されている。 悪用された場合、攻撃者に任意のコードを実行されたり、オリジンを偽装されたりする恐れがある。発見者にはそれぞれ7500ドルの賞金が贈呈された。 他にも危険度「中」と判定された情報流出や解放後使用など5件の脆弱性について、発見者にそれぞれ1000ドル～4000ドルの賞金
Googleの「Chrome 51」が安定版に、42件のセキュリティ問題を修正
米Googleは5月25日、Webブラウザ安定版のアップデートとなる「Chrome 51」をWindows、Mac、Linux向けに公開した。 Googleのブログによると、最新版の「Chrome 51.0.2704.63」では42件のセキュリティ問題に対処したほか、不具合の修正や新機能が盛り込まれた。 セキュリティ問題のうち、外部の研究者から情報が寄せられたとしてGoogleが概略を公表した脆弱性は23件。このうち9件は、危険度が同社の4段階評価で上から2番目に高い「高」に分類されている。Blinkや拡張機能におけるクロスオリジンバイパスの脆弱性や、V8のヒープオーバーフロー、解放後使用などの脆弱性が修正された。 残る14件の危険度は「中」または「低」と位置付けている。脆弱性情報の提供者には、危険度や難易度に応じて500ドル～7500ドルの賞金が贈呈された。 関連記事 Google Ch
Google、「Chrome 50」安定版の脆弱性を修正
米GoogleはWebブラウザ安定版「Chrome 50」の脆弱性を修正するセキュリティアップデートを4月28日付でWindows、Mac、Linux向けに公開した。 Google Chromeの公式ブログによると、更新版となるバージョン50.0.2661.94では9件のセキュリティ問題に対処した。このうち外部の研究者が発見した境界外書き込みやメモリ破損、解放後使用など4件については、Googleの4段階評価で危険度が上から2番目に高い「高」と評価している。 これら脆弱性を悪用された場合、攻撃コードを実行されたり、セキュリティ機能のサンドボックスをかわされたりする恐れがある。発見者にはそれぞれ3000ドルの賞金が贈呈された。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
