「Chrome」へのゼロデイ攻撃が明らかに - 早急に最新版へ更新を
Googleが提供するブラウザ「Chrome」に脆弱性「CVE-2019-5786」が明らかとなった問題で、同脆弱性に対し、ゼロデイ攻撃が発生していたことがわかった。
「CVE-2019-5786」は、「FileReader」において解放後のメモリを使用する「Use After Free」の脆弱性。Googleでは、「Windows」「macOS」「Linux」に対し、同脆弱性を修正した最新版「同72.0.3626.121」を3月1日にリリースしている。
リモートより悪用されるおそれがある脆弱性で、Googleは当初悪用について言及していなかったが、その後同脆弱性について悪用に関する報告を受けていたことを明らかにした。攻撃の詳細については言及していない。
アップデートは数日から数週間以内に自動で展開されるが、攻撃の発生を受けてセキュリティベンダーなどは、利用中の「Chrome」が最新版へアップデートされているか確認するよう注意を呼びかけている。
(Security NEXT - 2019/03/07 )
ツイート
関連リンク
PR
関連記事
SAP、1月の月例パッチをリリース - 深刻な脆弱性へ対処
「Apache Tomcat」にソースコード漏洩のおそれ - 11月更新版で修正済み
トレンドの法人向けエンドポイント製品に複数脆弱性 - CVSS値が最高値の脆弱性も
ウェブアプリ脆弱性診断ツールにSSRF検査機能追加 - ビットフォレスト
Adobeがアップデートを公開 - 7製品に脆弱性
MS、2021年最初の月例セキュリティパッチを公開 - 一部で悪用も
「SKYSEA Client View」のインストーラに脆弱性 - 最新版の利用を
「Microsoft Edge 87.0.664.75」がリリース - 脆弱性13件を修正
脆弱性に対処した「Thunderbird 78.6.1」をリリース
PHPにセキュリティ更新 - 「PHP 7.4.14」「同7.3.26」が公開