情報処理推進機構セキュリティセンター(IPA/ISEC)とJPCERTコーディネーションセンター(JPCERT/CC)は1月14日、Googleが提供するウェブブラウザ「Google Chrome」に複数の脆弱性が確認されたと「Japan Vulnerability Notes(JVN)」で発表した。
8.0.552.237以前のバージョンに、PDF表示コンポーネントにおけるスタックの破損、Vorbisデコーダにおける2つのメモリ破損、ビデオフレームのサイズエラーに起因する不正なメモリアクセスなどの脆弱性が存在するという。
悪用されると、細工されたHTMLドキュメントやPDFファイル、ビデオファイルを閲覧することで、サービス妨害(DoS)攻撃を受けたり任意のコードを実行されるなどの影響を受ける可能性がある。Googleでは、これらの脆弱性を解消した最新版を公開しており、該当ユーザーはアップデートするよう呼びかけている。
CNET Japanの記事を毎朝メールでまとめ読み(無料)
ZDNET×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス
ものづくりの革新と社会課題の解決
ニコンが描く「人と機械が共創する社会」