Windows版「Google Chrome」にゼロデイ脆弱性、すでに悪用の報告あり ～すぐに更新を／v134.0.6998.177/.178が展開中
米Googleは3月25日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。現在、Windows環境にv134.0.6998.177が展開中。Extended Stableチャネル...続きを読む
forest.watch.impress.co.jp
米Googleは3月25日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。
現在、Windows環境にv134.0.6998.177が展開中。Extended Stableチャネルにも、Windows向けにv134.0.6998.178が配信されている。
本バージョンでは、緊急性のある脆弱性が1件修正された。「Chrome」のマルチプロセスアーキテクチャーでプロセスをまたいだデータのやり取り（IPC：プロセス間通信）を担う「Mojo」というモジュールに、不特定の状況下で不正確なハンドルが渡される可能性がある。この問題は、Kasperskyの研究者によって報告された。
深刻度の評価は「High」にとどまるものの、すでに悪用が確認されており、一刻も早いアップデートが必要だ。
コメント