A64/100
脆弱性 · 高
Chrome にゼロデイ脆弱性を含むセキュリティアップデート
ティアA · 今日中にパッチ – 帰る前に対応
影響を受ける人： Chromeを利用する開発者と業務端末全般
ティアAの理由： 基幹インフラまたは人気ツール かつ 悪用確認済み
影響範囲
攻撃
被害
修正
人気ツール · 悪用確認済み
取るべき対応
- Chromeを最新版に更新する
要点
- GoogleがブラウザのChromeのセキュリティアップデートを公開したである
- 複数の脆弱性を修正したが、一部はすでに悪用が確認されているという
- ゼロデイ脆弱性への対応が含まれるため、早急な更新が必要である
なぜ重要か
開発やテストでChromeを日常的に使う開発者は、ブラウザ経由で端末が侵害されるリスクがあるため、早めに更新して修正を適用する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中3項目が「はい」
| はい | 開発者に影響 | 開発者や運用者が日常的に使う主要ブラウザーであるChromeが対象のため |
| いいえ | 基幹インフラ | 単一ベンダーGoogleの製品であり、ほぼ全チームが運用する基幹インフラではない |
| はい | 人気ツール | 世界で広く使われるブラウザーで、開発者も多く利用するプラットフォームである |
| はい | 悪用確認済み | Security NEXT: 一部の脆弱性はすでに悪用が確認されていると報じている |
| いいえ | 公開エクスプロイト | Security NEXT: 公開されたエクスプロイトや概念実証についての記述はない |
| いいえ | 認証不要のリモート攻撃 | Security NEXT: 攻撃の条件や認証の要否について具体的な記述はない |
| いいえ | 完全な乗っ取り | Security NEXT: コード実行や権限奪取の内容については記述されていない |
| いいえ | シークレットの流出 | Security NEXT: 認証情報や利用者データの流出について記述はない |
| いいえ | サプライチェーン | Security NEXT: 正規の配布経路を通じた悪意あるコードの配布は報じられていない |
| いいえ | 修正なし | Security NEXT: Googleがセキュリティアップデートを公開し、脆弱性を修正済みである |
出典
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応 ↗ Security NEXT · 2時間前