「Chromium」の深刻な脆弱性、すでに悪用済み - 「MS Edge」も緊急更新

ブラウザ「Chromium」に複数の脆弱性が判明したが、一部脆弱性がすでに悪用されていることがわかった。影響も大きく、「Chrome」や「Microsoft Edge」をはじめ、「Chromium」をベースとするブラウザでは注意が必要だ。

グラフィックスライブラリ「ANGLE」に判明した解放後のメモリを使用する「Use After Free」の脆弱性「CVE-2024-2883」が悪用されていることが明らかとなったもの。

Googleは、現地時間3月26日に「Chrome 123.0.6312.87」「同123.0.6312.86」をリリースし、同脆弱性を含む脆弱性4件を修正した。

「CVE-2024-2883」については、重要度をもっとも高い「クリティカル（Critical）」とレーティング。3月3日に報告を受けたとし、発見者へ報奨金が贈られるとしているが、アドバイザリで悪用に関する言及はなかった。

一方マイクロソフトは翌27日、Chromiumチームより「CVE-2024-2883」の悪用について報告を受けたことを明らかにし、「Chromium 123.0.6312.87」「同123.0.6312.86」がベースとなる「Microsoft Edge 123.0.2420.65」を同日リリースし、脆弱性へ対処した。

（Security NEXT - 2024/03/28 ） ツイート

PR

関連記事

誤送信でセミナー参加者のメアドが流出 - 埼玉県産業振興公社
「Adobe Acrobat/Reader」に6件の脆弱性 - アップデートで修正
Ivantiのリモートアクセス製品に複数脆弱性 - 「クリティカル」も
MS、2024年最後の月例パッチを公開 - ゼロデイ脆弱性も修正
医師が私物PCを盗難、内部に患者の個人情報 - 慶大病院
サイゼリヤ、ランサムウェア攻撃で個人情報流出 - 6万件超が被害か
米当局、「Windows」に判明したゼロデイ脆弱性に注意喚起
「Ivanti CSA」に深刻な脆弱性 - 管理者権限を奪われるおそれ
「Dell PowerFlex」など複数製品に深刻な脆弱性 - アップデートを公開
「Chrome」にセキュリティアップデート - 複数の脆弱性を解消