グーグルはデスクトップユーザー向けにブラウザ「Google Chrome」の緊急アップデートを発表し、深刻なセキュリティ脆弱性の攻撃手段が「野放しになっている」と警告した。 Chromeの安定版チャンネル(ブラウザの更新を管理する仕組み)は、WindowsとMac向けには128.0.6613.84/.85、Linux向けには128.0.6613.84にアップデートされた。これは自動的にPCにダウンロードされるはずだが、確実にインストールするにはブラウザを確認して再起動する必要がある。 「CVE-2024-7971」で識別される今回の脆弱性は、JavaScriptエンジンV8にの「型混乱」によるもので、これはChromeのゼロデイ(修正前に悪用される脆弱性)としては典型的なメモリ問題だ。これは「細工されたHTMLページを通じて、リモートの攻撃者がヒープ破壊(メモリ領域の破壊)を悪用することを
Googleは、同社ブラウザ「Chrome」にゼロデイ脆弱性が見つかったとして、現地時間5月9日にアップデートをリリースした。マイクロソフトも「Microsoft Edge」のアップデートを提供すべく準備を進めている。 WindowsやmacOS向けに「Chrome 124.0.6367.202」「同124.0.6367.201」、Linux向けに「同124.0.6367.201」をリリースしたもの。脆弱性1件を修正した。 解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-4671」を解消している。重要度は4段階中、上から2番目にあたる「高(High)」。 5月7日に報告を受けた脆弱性で、すでに悪用を把握しているという。同社は数日から数週間をかけてこれらバージョンを展開していく予定。 「Chromium」をベースとした「Microsoft Edge
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く