メディア

深刻度「緊急」の脆弱性に対処　Google Chrome version 99.0.4844.74が公開

Googleは、Google Chrome version 99.0.4844.74を公開した。合計11個の脆弱性が修正されており、そのうち1つが深刻度「緊急」、8つが深刻度「重要」に該当するため注意が必要だ。

» 2022年03月18日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Googleは2022年3月15日（現地時間）、同社のブログで「Google Chrome」の最新バージョン「Google Chrome version 99.0.4844.74」の公開を伝えた。同バージョンでは深刻度が「重要」（High）に分類される複数の脆弱（ぜいじゃく）性が修正されている。

　アップデートを適用するには、メニューから「ヘルプ」―「Google Chromeについて」を選択するとアップデートが適用され、後は画面の指示に従いアプリケーションを再起動するだけだ。

Googleは「Google Chrome version 99.0.4844.74」を公開した。（出典：Googleのブログ）

修正された脆弱性は

　Googleは今回のアップデートで合計11の脆弱性を修正した。深刻度「重要」（High）以上に該当する脆弱性は以下の通りだ。

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

複数のMicrosoft製品が対象に　CISAがサイバー攻撃に積極的に悪用される15個の脆弱性を発表
CISAは「既知の悪用された脆弱性カタログ」に新たに15個の脆弱性を追加した。複数のMicrosoft製品が対象になっているため注意してほしい。
Linuxカーネルのnetfilterに深刻度「重要」の脆弱性　確認とアップデートを
Linuxカーネルのnetfilterに特権昇格の脆弱性が存在することが明らかになった。CVSSv3スコア7.8で深刻度が「重要」（High）に分類されているため注意が必要だ。
Linuxに特権昇格の脆弱性「Dirty Pipe」が見つかる　迅速な対応を
Linuxカーネルに特権昇格の脆弱性が存在することが明らかになった。この脆弱性は「Dirty Pipe」と呼ばれており、2016年に発見された類似する脆弱性よりも悪用が簡単だと言われている。確認とアップデートの実施が推奨される。
Emotetのbotネットが日本で大規模発生中　Lumenが観測データを公開し注意喚起
LumenはEmotetに関する観測データを公開した。データによれば、Emotetのbotネットは日本をはじめとしたアジア地域に多く分布していることが分かった。