Google ChromeにUse-after-freeの脆弱性、「Chromium」関連するソフトウェアにも影響

2019年3月11日(月)

　Googleは3月1日（現地時間）、Google ChromeにUse-after-freeの脆弱性が発見されたと発表した。これを受け、Googleは「Chromium」のアップデートを提供開始した。

　今回発見されたのは、Google Chromeの「FileReader」に存在するUse-after-freeの脆弱性。深刻度は「High」。この脆弱性を悪用されると任意のコードを不正に実行される恐れがある。同社はこの脆弱性を悪用した攻撃が確認されたとしており、ユーザにアップデートを強く推奨している。

　また、この脆弱性は、「Chromium」をベースとしたプロダクトである「Opera」や「Vivaldi」などにも存在するため、ユーザはアップデートが必要となることに注意が必要。

(川原龍人/びぎねっと)

[関連リンク]
アナウンス

※本ニュース記事はびぎねっとITニュースから提供を受けて配信しています。
転載元はこちらをご覧ください。