Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chromium」の深刻な脆弱性、すでに悪用済み - 「MS Edge」も緊急更新

ブラウザ「Chromium」に複数の脆弱性が判明したが、一部脆弱性がすでに悪用されていることがわかった。影響も大きく、「Chrome」や「Microsoft Edge」をはじめ、「Chromium」をベースとするブラウザでは注意が必要だ。

グラフィックスライブラリ「ANGLE」に判明した解放後のメモリを使用する「Use After Free」の脆弱性「CVE-2024-2883」が悪用されていることが明らかとなったもの。

Googleは、現地時間3月26日に「Chrome 123.0.6312.87」「同123.0.6312.86」をリリースし、同脆弱性を含む脆弱性4件を修正した。

「CVE-2024-2883」については、重要度をもっとも高い「クリティカル(Critical)」とレーティング。3月3日に報告を受けたとし、発見者へ報奨金が贈られるとしているが、アドバイザリで悪用に関する言及はなかった。

一方マイクロソフトは翌27日、Chromiumチームより「CVE-2024-2883」の悪用について報告を受けたことを明らかにし、「Chromium 123.0.6312.87」「同123.0.6312.86」がベースとなる「Microsoft Edge 123.0.2420.65」を同日リリースし、脆弱性へ対処した。

(Security NEXT - 2024/03/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

持ち出し緊急連絡表をメモ利用、保育士を懲戒処分 - 二宮町
勤務時間に60時間以上に私的ネット閲覧、副校長処分 - 横浜市
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
KDDIのホームゲートウェイ「HGW-BL1500HM」に複数脆弱性
インスタアカウントが乗っ取り被害 - 泉大津市のホテル
VPN経由でランサム攻撃、情報の外部公開を確認 - ベル・データ
ネットワーク設定変更で不備、個人情報流出の可能性 - ファストリ
「FortiOS」脆弱性や不正コード混入「Githubアクション」の悪用に注意喚起 - 米政府
SAP、3月の月例パッチを公開 - 新規アドバイザリ21件を公開
Google製脆弱性スキャナの最新版「OSV-Scanner 2.0.0」が公開