Google、デスクトップ向け「Chrome 52」の脆弱性を修正

[鈴木聖子，ITmedia]

　米Googleは8月3日、デスクトップ向けWebブラウザの安定版「Chrome 52」のアップデートをWindows、Mac、Linux向けに公開し、複数の深刻な脆弱性に対処した。

　Googleのブログによると、最新版となる「Chrome 52.0.2743.116」では10件のセキュリティ問題を修正した。

報奨金対象となった脆弱性（Googleより）

　外部の研究者が発見した脆弱性は7件あり、このうち「アドレスバー偽装」「Blinkにおける解放後使用」「pdfiumにおけるヒープオーバーフロー」など4件が、Googleの4段階評価で危険度が上から2番目に高い「高」に分類されている。こうした脆弱性を悪用された場合、攻撃者に任意のコードを実行されたりする恐れがある。

　脆弱性の発見者には危険度や難易度に応じてそれぞれ1000〜4000ドルの賞金が贈呈された。