Google ChromeにUse-after-freeの脆弱性、「Chromium」関連するソフトウェアにも影響
2019年3月11日(月)
Googleは3月1日(現地時間)、Google ChromeにUse-after-freeの脆弱性が発見されたと発表した。これを受け、Googleは「Chromium」のアップデートを提供開始した。
今回発見されたのは、Google Chromeの「FileReader」に存在するUse-after-freeの脆弱性。深刻度は「High」。この脆弱性を悪用されると任意のコードを不正に実行される恐れがある。同社はこの脆弱性を悪用した攻撃が確認されたとしており、ユーザにアップデートを強く推奨している。
また、この脆弱性は、「Chromium」をベースとしたプロダクトである「Opera」や「Vivaldi」などにも存在するため、ユーザはアップデートが必要となることに注意が必要。
(川原 龍人/びぎねっと)
[関連リンク]
アナウンス
その他のニュース
- 2024/11/4 Debianベースのデスクトップ向けLinuxディストリビューション「Nitrux 3.7.1」リリース
- 2024/11/4 「LibreOffice 24.2.7 Community」リリース
- 2024/11/3 Microsoft、DNSSECを利用した受信SMTP DANEの一般提供を開始
- 2024/11/1 コードエディタ「Visual Studio Code 1.95」リリース
- 2024/10/31 ブラウザAIを搭載した「Opera One R2」リリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。