ニュース
Google ChromeとMicrosoft Edgeに新版 ゼロデイ脆弱性を修正
米Googleは「Google Chrome」の新版である「バージョン100.0.4896.127」の配布を始めた。
米Googleは4月14日(現地時間)、Webブラウザ「Google Chrome」の新版である「バージョン100.0.4896.127」の配布を始めた。既に悪用されている脆弱(ぜいじゃく)性に対処したバージョンであり、ユーザーは一刻も早くアップデートすべきだ。
またChromeと同様に、「Chromium」を基にしている「Microsoft Edge」にも、この脆弱性に対処した新版「バージョン100.0.1185.44」が投入されている。
問題となっている脆弱性は、JavaScriptエンジン「V8」が抱えており、変数の型を取り違える(Type Confusion)というものだ。メモリ上の変数の領域にアクセスする際に、メモリ上にあるデータとは異なる種類のデータがあるという前提でアクセスしてしまう不具合となる。例えば、整数が入っている変数に、文字列があるという前提でアクセスしようとしてしまうときに発生する。
advertisement
この問題が発生するとメモリ上のデータが破損し、プログラムが停止したり、悪意のあるコードの実行を許すなどの問題につながる。Googleは既にこの脆弱性を悪用するコードが出回っていることを確認しているという。
関連記事
Google Chromeのバージョンが「99」に到達 28件の脆弱性を修正
米Googleは、Webブラウザ「Google Chrome」のバージョン99を一般公開した。Microsoft、Edgeのセキュリティを固める「Super Duper Secure Mode」を最新安定版に導入
Microsoftが、テストを続けていた同社のWebブラウザ「Microsoft Edge」の「Super Duper Secure Mode」を最新の安定版に導入した。EdgeブラウザがついにChromiumを採用へ Mozillaは「独占は危険」と警告
「Edge」が「Chromium」ベースのブラウザになる――ウワサは本当でした。Googleの「Chrome」と同じエンジンになることで、警戒を強めているのが「Firefox」のMozillaです。「Windows 10 バージョン20H2(October 2020 Update)」製品版が登場 標準ブラウザは「Chromium Edge」に
Windows 10の機能バージョンアップが10月21日(日本時間)から配信され始めた。バージョン1903以降におけるWindows Updateの手動更新の他、Update Assistant、メディア作成ツールを使って作成したインストールメディアからも適用できる。Chromium Edgeで何が変わる? 2020年のWindows 10
Windows 10の標準ブラウザが「Edge」から「Chromium Edge」に切り替わる。そのβチャンネルが公開され、徐々に方向性が見えてきた。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.