【Google】Chromeに２件の高深刻度な脆弱性、ともにすでに悪用を確認 [樽悶★]->画像>1枚

このスレへの固定リンク： http://5chb.net/r/newsplus/1618408956/
ヒント：5chスレのurlに http://xxxx.5chb.net/xxxx のようにbを入れるだけでここでスレ保存、閲覧できます。

1樽悶 ★2021/04/14(水) 23:02:36.98ID:/Ad+TiQZ9

　米Googleは13日（現地時間）、WebブラウザGoogle Chromeの安定版「89.0.4389.128」を公開した。Windows/macOS/Linux向けに今後数日から数週間かけて順次提供する。

　今回のアップデートでは、Blinkにおける解放後メモリ使用の問題（CVE-2021-21206）、およびx86_64のV8で信頼できない入力に対する検証が不十分だった問題（CVE-2021-21220）の2件の脆弱性を修正した。深刻度はともにHighと評価している。

　Googleでは、どちらの脆弱性もすでに悪用の報告を受けているとしており、早めのアップデートを推奨したい。

Impress Watch 4/14(水) 13:39配信
https://headlines.yahoo.co.jp/hl?a=20210414-00000114-impress-sci

　米Googleは4月13日（現地時間）、デスクトップ向け「Google Chrome」の最新安定版v89.0.4389.128を公開した。2件の脆弱性を修正したセキュリティアップデートとなっており、できるだけ早いアップデートが必要だ。

　1つ目は、匿名の研究者によって報告されたレンダリングエンジン「Blink」における解放後メモリ利用（Use-after-free）の欠陥（CVE-2021-21206）。これを悪用した攻撃も報告されているとのことで警戒が必要だ。

　2つ目は、スクリプトエンジン「V8」（x86_64）で信頼できない入力の検証が不十分であった問題（CVE-2021-21220）。4月上旬にトレンドマイクロのZero Day Initiative（ZDI）が開催したハッキング大会“Pwn2Own 2021”で、セキュリティベンダーDataflow Securityのチームが「Chrome」のレンダラーと「Microsoft Edge」を攻略するために用いられた。同チームはこの攻撃の実演に成功したことで、総額10万ドルを獲得している。

　デスクトップ向け「Google Chrome」はWindows/Mac/Linuxに対応しており、現在、同社のWebサイトから無償でダウンロード可能。Windows版は、64bit版を含むWindows 7/8/8.1/10に対応する。すでにインストールされている場合は自動で更新されるが、設定画面（chrome://settings/help）から手動でアップデートすることもできる。

Impress Watch 4/14(水) 8:00配信
https://headlines.yahoo.co.jp/hl?a=20210414-00000026-impress-sci

2ニューノーマルの名無しさん2021/04/14(水) 23:03:56.83ID:N+TjtZ8+0

怒るでしかし正味の話が！

3ニューノーマルの名無しさん2021/04/14(水) 23:05:36.01ID:qm4lRuzk0

Edgeだから問題ない

4ニューノーマルの名無しさん2021/04/14(水) 23:06:57.49ID:qZF8o4BF0

早めのアップデートって
即日自動でアップデートさせろよ

5ニューノーマルの名無しさん2021/04/14(水) 23:09:48.23ID:Vqi9hYuG0

更新してきた！

6ニューノーマルの名無しさん2021/04/14(水) 23:10:40.82ID:gKzBvhuT0

たぶんアイヤーの仕業

7ニューノーマルの名無しさん2021/04/14(水) 23:20:34.00ID:HtzlNZlr0

おいおい、最近Chrome立ち上げてるとたまに画面全体が数秒真っ黒になるのこれか

8ニューノーマルの名無しさん2021/04/14(水) 23:21:29.78ID:zCYBgwAn0

>>4
OSを再起動すれば自動でアップデートするよ

9ニューノーマルの名無しさん2021/04/14(水) 23:23:18.39ID:HtzlNZlr0

しかもだ、ゲーム立ち上げたときみたいにnvidiaのオーバーレイが起動する

10ニューノーマルの名無しさん2021/04/14(水) 23:23:19.21ID:4Bwshzc/0

うちの上司がチョロメってなんだ？
と真顔で聞いてきたことがあったわ

11ニューノーマルの名無しさん2021/04/14(水) 23:26:01.15ID:CttSKHfn0

IE11なので、ヨシ！

12ニューノーマルの名無しさん2021/04/14(水) 23:27:34.53ID:3hOHZV8A0

>>1
トレンドマイクロやるじゃん

13ニューノーマルの名無しさん2021/04/14(水) 23:44:10.03ID:iRE9YvO50

オンボロイドやべぇw

14ニューノーマルの名無しさん2021/04/14(水) 23:52:01.38ID:DTaQzHBJ0

>>10
チョロメwかわいいな

15ニューノーマルの名無しさん2021/04/14(水) 23:52:03.81ID:CAHytWrg0

クロームブックはどうなの？

16ニューノーマルの名無しさん2021/04/14(水) 23:53:06.67ID:RlzOQIby0

きじゃくせい

17ニューノーマルの名無しさん2021/04/14(水) 23:54:20.08ID:DPD+QZ5B0

き、き、き、脆弱

18ニューノーマルの名無しさん2021/04/14(水) 23:56:28.79ID:ZttJjBbm0

>>4

7でも8でもアップデート来てるぞ

19ニューノーマルの名無しさん2021/04/15(木) 00:10:58.58ID:C9tPKzQ60

>>10
黒目です と教えてやれ

20ニューノーマルの名無しさん2021/04/15(木) 00:20:38.36ID:MI0MP4lr0

クソ重いから使いません

21ニューノーマルの名無しさん2021/04/15(木) 00:23:17.87ID:yPjDCGUa0

>>7/8/8.1/10に対応する

windows７は、保証対象外なんだろ。
だけど、Chromeは、インストールできる。
おかしいね。

22ニューノーマルの名無しさん2021/04/15(木) 00:24:22.74ID:GHYpMWCk0

>>2
やすし乙

23ニューノーマルの名無しさん2021/04/15(木) 00:25:16.82ID:SUXazzsp0

今どきチョロメなんてつこうてる奴いるんか

24ニューノーマルの名無しさん2021/04/15(木) 00:33:32.76ID:bk9zqEqh0

わしはネスケだから関係ない

25ニューノーマルの名無しさん2021/04/15(木) 00:41:24.93ID:8suUdIA50

またきじゃくせいか

26ニューノーマルの名無しさん2021/04/15(木) 00:44:05.43ID:VHSf2E1b0

サブブラウザとして使ってたのに

27ニューノーマルの名無しさん2021/04/15(木) 00:45:19.85ID:EC/rkmkB0

うおおこれはやべええ

28ニューノーマルの名無しさん2021/04/15(木) 00:53:10.72ID:FuW03kdO0

>>3
いやまあ
グーグルが作ったのと派生だぞ
エッジは

29ニューノーマルの名無しさん2021/04/15(木) 00:57:21.64ID:yPjDCGUa0

>>24
windows7のOSまででの、ネスケが動作する最終バージョンを教えて欲しい。
32ビットのOSだけど。

30ニューノーマルの名無しさん2021/04/15(木) 01:02:24.58ID:yPjDCGUa0

>>3
windows10になって、edgeというブラウザを使ったんだけど、
edgeというブラウザは、PCにおいては欠陥商品ではなかろうか？
携帯アプリ用のブラウザで、PCに転用したものかな。
フォントとかぐちゃぐちゃだし、windows7の頃の方が良かった。

31ニューノーマルの名無しさん2021/04/15(木) 01:04:20.80ID:rhBneajh0

89.0.4389.128 って3/2（6週前）に89になった時の
89.0.4389.72 から2件セキュリティ修正されただけやんけ
4/13は元々90にアップデートされる予定日だったのになんで90にマージせんのや

32ニューノーマルの名無しさん2021/04/15(木) 01:06:25.22ID:TkNjWZI+0

何が深刻度はともにHighだCVSSで評価しろ
素人か？

33ニューノーマルの名無しさん2021/04/15(木) 01:30:49.68ID:5zJhbJu30

Chromeって閉じてもキャッシュが削除されないのが嫌だな
だんだん重くなる

34ニューノーマルの名無しさん2021/04/15(木) 02:27:05.90ID:LMcr/Wm60

EdgeもChromeベースだが大丈夫なんか？

35ニューノーマルの名無しさん2021/04/15(木) 02:42:44.67ID:IX5NzZO40

まったく理解できない
世間についてけない

36ニューノーマルの名無しさん2021/04/15(木) 02:51:28.34ID:RRk/W45g0

こんな情弱ブラウザ未だに使ってる奴は自業自得

37ニューノーマルの名無しさん2021/04/15(木) 02:58:45.93ID:ZD+bX04h0

flash使えるようにしろ

38ニューノーマルの名無しさん2021/04/15(木) 03:25:40.78ID:54tvrnxT0

ハッキング大会ってすげぇな

39ニューノーマルの名無しさん2021/04/15(木) 03:28:18.18ID:BgfRxtWN0

アンブレア社wwwwwww (ｽﾌﾟﾌﾟ Sd1f-oqp3) 02/21(日)18:36 ID:WjTVSRa0d(2/4) AAS
/製薬会社】米ファイザー、アラガンとの合併撤回へ©2ch.net (12ﾚｽ)
上下前次1-新

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
1: 孤高の旅人 ★ 転載ダメ©2ch.net [sageteoff] 2016/04/06(水)14:59 ID:CAP_USER(1) AAS
米ファイザー、アラガンとの合併撤回へ
2016/4/6 13:35
外部ﾘﾝｸ:www.nikkei.com

　【ニューヨーク＝高橋里奈】米製薬大手ファイザーはアイルランドの同業アラガンとの合併を
取りやめる方針を固めた。米政府が４日、海外企業とのＭ＆Ａ（合併・買収）による節税策への
省10
27: wwそりゃそうだアンブレア社と糞ゲイツが銭の為にばら蒔いたからなwww (ｽﾌﾟﾌﾟ Sd1f-oqp3) 02/21(日)18:37 ID:WjTVSRa0d(3/4) AAS
「悲報」
ファイザー、パナマ文書でタックスヘイブンしてたw

国際/製薬会社】米ファイザー、アラガンとの合併撤回へ©2ch.net (12) [ニュース速報+]
2:ファイザーとアイルランド企業合併　「課税逃れ」　米で高まる批判　大統領選、法人減税焦点に　　 [無断転載禁止]©2ch.net [917992287] (18) [ニュー速(嫌儲)]
28: (ｽﾌﾟ Sd1f-oqp3) 02/21(日)18:39 ID:WjTVSRa0d(4/4) AAS
ほんとユダヤワクチンの事となると
工作員がすぐ飛んでくるな^^

指令でも出てるのかな^^ ^^

40ニューノーマルの名無しさん2021/04/15(木) 03:31:39.67ID:5Cqz/v9b0

グーグル検索ボックスに文字打つとダブって打ちこまれる
半角英数字だとならないんだがなんとかならんの

41ニューノーマルの名無しさん2021/04/15(木) 04:05:34.34ID:wrwiKkMK0

>>10
ネタだろ

梅宮辰夫にそう言わせるコントあったし

42ニューノーマルの名無しさん2021/04/15(木) 05:08:32.29ID:7xg1c+Vx0

え？ちょろめじゃないの？

43ニューノーマルの名無しさん2021/04/15(木) 05:11:49.10ID:sWsuwxU60

>>10
吹いちゃったじゃないのw

44ニューノーマルの名無しさん2021/04/15(木) 05:23:40.30ID:m6I2ZHRf0

>>15
そういやアプデ来てたな
たまたま待機中だったから気づいたけど
普段は起動毎に勝手にやってるからこういうのは常に後出しの処理済情報で意味ない

45ニューノーマルの名無しさん2021/04/15(木) 05:41:46.84ID:Piou2QyL0

ダメ企業だよね…

46ニューノーマルの名無しさん2021/04/15(木) 06:02:33.47ID:Cwbk9d5i0

スマホはアプデきてないな。パソコン用がヤバいだけか。

47ニューノーマルの名無しさん2021/04/15(木) 06:05:17.34ID:us5wchS30

>>41
ネタちゃう。怖い人だからこっちも真顔になったわ。

48ニューノーマルの名無しさん2021/04/15(木) 07:18:32.26ID:4tY093bF0

なんて読むんや？チャロメ？🤔

49ニューノーマルの名無しさん2021/04/15(木) 07:26:06.67ID:pJfR21zi0

エッジアップデート只今完了。
バージョン 89.0.774.77

50ニューノーマルの名無しさん2021/04/15(木) 07:28:31.08ID:mipe5boJ0

>>1
Chromeごと削除した

51ニューノーマルの名無しさん2021/04/15(木) 07:33:17.36ID:eeZk/vzq0

こういうのよく見つけるよね
犯人側なのかな

52ニューノーマルの名無しさん2021/04/15(木) 07:50:05.10ID:84EJw7xK0

昨日８９更新したけど
今日９０来てワロタ

53ニューノーマルの名無しさん2021/04/15(木) 09:00:46.68ID:92ouTH270

>>47
知らないことは恥ずかしいことじゃない

54ニューノーマルの名無しさん2021/04/15(木) 09:02:05.70ID:oM+S5CZt0

簡単に自動アプデ切れるようにしてくれよ　グループポリシーとかめんどすぎ

55ニューノーマルの名無しさん2021/04/15(木) 09:03:54.28ID:sOj5VZev0

組織によって管理されてますって気持ち
悪いだろ、何かほかの言い方がないのか

56ニューノーマルの名無しさん2021/04/15(木) 11:06:53.75ID:GOiaLEzA0

>>10
もうチョロメにしか見えないwww

57ニューノーマルの名無しさん2021/04/15(木) 11:08:41.75ID:itnZ3O6v0

>>47
真顔同士ワロタ

TOPへ TOPへ 　

		ブックマークへ