Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」へのゼロデイ攻撃が明らかに - 早急に最新版へ更新を

Googleが提供するブラウザ「Chrome」に脆弱性「CVE-2019-5786」が明らかとなった問題で、同脆弱性に対し、ゼロデイ攻撃が発生していたことがわかった。

「CVE-2019-5786」は、「FileReader」において解放後のメモリを使用する「Use After Free」の脆弱性。Googleでは、「Windows」「macOS」「Linux」に対し、同脆弱性を修正した最新版「同72.0.3626.121」を3月1日にリリースしている。

リモートより悪用されるおそれがある脆弱性で、Googleは当初悪用について言及していなかったが、その後同脆弱性について悪用に関する報告を受けていたことを明らかにした。攻撃の詳細については言及していない。

アップデートは数日から数週間以内に自動で展開されるが、攻撃の発生を受けてセキュリティベンダーなどは、利用中の「Chrome」が最新版へアップデートされているか確認するよう注意を呼びかけている。

(Security NEXT - 2019/03/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Drupal」にXSS脆弱性、アップデートが公開 - 「同8.5.x」はEOLにも注意を
「Firefox 66」がリリース - 脆弱性21件を修正
iOS向けバイト情報アプリ「an」の旧版に脆弱性
CMSの「Joomla」に複数脆弱性、アップデートがリリース
データベース不要のオープンソースCMSに複数のXSS脆弱性
「WordPress 5.1.1」がリリース - XSSの脆弱性など修正
サイトの脆弱性を診断する月額制クラウドサービス - セキュアブレイン
「Adobe Digital Editions」に深刻な脆弱性 - コード実行のおそれ
「Chrome 73」がリリース - セキュリティ関連の修正は60件
「Adobe Flash Player」にアップデート - セキュリティ修正は含まず