グーグルがPC版Chrome利用者に警告「攻撃進行中、今すぐ更新を」 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
グーグルはデスクトップユーザー向けにブラウザ「Google Chrome」の緊急アップデートを発表し、深刻なセキュリティ脆弱性の攻撃手段が「野放しになっている」と警告した。 Chromeの安定版チャンネル（ブラウザの更新を管理する仕組み）は、WindowsとMac向けには128.0.6613.84/.85、Linux向けには128.0.6613.84にアップデートされた。これは自動的にPCにダウンロードされるはずだが、確実にインストールするにはブラウザを確認して再起動する必要がある。 「CVE-2024-7971」で識別される今回の脆弱性は、JavaScriptエンジンV8にの「型混乱」によるもので、これはChromeのゼロデイ（修正前に悪用される脆弱性）としては典型的なメモリ問題だ。これは「細工されたHTMLページを通じて、リモートの攻撃者がヒープ破壊（メモリ領域の破壊）を悪用することを
【セキュリティ ニュース】ブラウザ「Chrome」にゼロデイ脆弱性 - 緊急アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
Googleは、同社ブラウザ「Chrome」にゼロデイ脆弱性が見つかったとして、現地時間5月9日にアップデートをリリースした。マイクロソフトも「Microsoft Edge」のアップデートを提供すべく準備を進めている。 WindowsやmacOS向けに「Chrome 124.0.6367.202」「同124.0.6367.201」、Linux向けに「同124.0.6367.201」をリリースしたもの。脆弱性1件を修正した。 解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-4671」を解消している。重要度は4段階中、上から2番目にあたる「高（High）」。 5月7日に報告を受けた脆弱性で、すでに悪用を把握しているという。同社は数日から数週間をかけてこれらバージョンを展開していく予定。 「Chromium」をベースとした「Microsoft Edge
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】「Chrome」にセキュリティアップデート - 4件の修正実施（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Chrome」にセキュリティアップデート - 脆弱性4件を解消（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Chrome」に関する脆弱性のあらたな悪用が判明 - 早急に更新を（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】「Chrome」に複数の脆弱性 - すでに悪用コードも（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】「Chrome」が前回に続き「クリティカル」とされる脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Chrome」にアップデート - 深刻な脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Chromeのアップデートが公開 - セキュリティ関連で24件の修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】ブラウザ「Chrome」にアップデート - セキュ関連で10件の修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Chrome」にセキュリティアップデート - 複数脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Chrome」にアップデート - 複数の脆弱性に対応（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Google、「Chrome 126」を公開 - 複数脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Chrome」にアップデート、セキュリティ関連11件の修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Chrome」に今月4件目のゼロデイ脆弱性 - 悪用を確認（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Chrome」にアップデート - セキュリティに関する6件の修正を実施（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Chrome」にアップデート - 今月3度目のゼロデイ脆弱性修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】前回から4日、「Chrome」に再度アップデート - 今回もゼロデイ脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Google、ブラウザ「Chrome」のセキュリティアップデートを公開（1ページ目 / 全1ページ）：Security NEXT
「Google Chrome」に解放後メモリ利用の脆弱性が2件 ～修正版がリリース／Windows環境にはv124.0.6367.118/.119が展開中
