Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」へのゼロデイ攻撃が明らかに - 早急に最新版へ更新を

Googleが提供するブラウザ「Chrome」に脆弱性「CVE-2019-5786」が明らかとなった問題で、同脆弱性に対し、ゼロデイ攻撃が発生していたことがわかった。

「CVE-2019-5786」は、「FileReader」において解放後のメモリを使用する「Use After Free」の脆弱性。Googleでは、「Windows」「macOS」「Linux」に対し、同脆弱性を修正した最新版「同72.0.3626.121」を3月1日にリリースしている。

リモートより悪用されるおそれがある脆弱性で、Googleは当初悪用について言及していなかったが、その後同脆弱性について悪用に関する報告を受けていたことを明らかにした。攻撃の詳細については言及していない。

アップデートは数日から数週間以内に自動で展開されるが、攻撃の発生を受けてセキュリティベンダーなどは、利用中の「Chrome」が最新版へアップデートされているか確認するよう注意を呼びかけている。

(Security NEXT - 2019/03/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Adobe Framemaker」に深刻な脆弱性 - 適用優先度は低設定
三菱電機の一部制御システム製品に「URGENT/11」の脆弱性
Lenovo製インフラ管理ソフトに情報漏洩のおそれ
ウェブアプリフレームワーク「Django」に深刻な脆弱性
「Apache Dubbo」にRCE脆弱性 - 2019年12月の更新で修正済み
ネットワークカメラ向けアプリに認証不備の脆弱性
一部「ウイルスバスタークラウド」に無効化される脆弱性
WordPressの脆弱性を診断するサービス - カゴヤ・ジャパン
「IBM ServeRAID Manager」にRCE脆弱性 - サポートはすでに終了
「Firefox 73」が登場 - 脆弱性6件を修正