日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 
C21/100

脆弱性 · 緊急

Google Chromeが83件の脆弱性を修正 週2回目の更新

ティアC · 経過を注視 – 影響を受けるか確認

影響を受ける人： デスクトップ版Chromeを利用するWindows、Mac、Linuxの環境

ティアCの理由： 開発者に影響

影響範囲

攻撃

被害

修正

人気ツール

取るべき対応

  1. Chromeを v157.0.8103.78/.79（Windows/Mac）または v157.0.8103.78（Linux）以降に更新する

要点

  • 米Googleは11月11日（現地時間）、デスクトップ向けChromeの安定版チャネルを更新し、83件の脆弱性に対処した
  • 83件のうち5件は「Critical」に分類されている
  • Windows/MacにはChrome v157.0.8103.78/.79、LinuxにはChrome v157.0.8103.78が配信される

なぜ重要か

今週2回目の更新で、ゼロデイ脆弱性を修正した9日の更新に続く。業務で利用するPCやテスト環境のChromeも早急に最新版へ更新する必要がある。

ティアの根拠となったチェックリスト

チェックリスト · 10項目中2項目が「はい」
はい開発者に影響判断: 誰もが使うブラウザーであり、開発者や運用チームの業務端末にも影響するため。
いいえ基幹インフラ判断: 単一ベンダーの製品であり、OpenSSHやLinuxカーネルのような基幹インフラには当たらないため。
はい人気ツール判断: 世界的に広く使われるブラウザーであり、多くの開発者が日常的に利用しているため。
いいえ悪用確認済みforest.watch.impress.co.jp: 悪用は報じられていない。9日のゼロデイ修正は別の更新であり、今回の83件には言及がない。
いいえ公開エクスプロイトSecurity NEXT: 83件の脆弱性を修正したとあるのみで、エクスプロイトや詳細なPoCの公開は記載されていない。
いいえ認証不要のリモート攻撃forest.watch.impress.co.jp: 攻撃条件（ネットワーク経由かどうか、認証の要否）についての記載はない。
いいえ完全な乗っ取りSecurity NEXT: 「クリティカル」5件とあるが、コード実行など影響の内容は記載されていない。
いいえシークレットの流出forest.watch.impress.co.jp: 情報漏えいやデータの持ち出しに関する報告はない。
いいえサプライチェーンforest.watch.impress.co.jp: 正規の公式アップデートの通常の脆弱性修正であり、配布経路の侵害は報じられていない。
いいえ修正なしforest.watch.impress.co.jp: Windows/Mac向けにv157.0.8103.78/.79、Linux向けにv157.0.8103.78が展開済みである。

タイムライン

  1. ゼロデイ脆弱性を修正したChromeの更新が公開される

  2. Stableチャネルが更新され、83件の脆弱性に対処される

  3. Security NEXT

    「Chrome」が今週2度目の更新 - 脆弱性83件を修正、「クリティカル」も

  4. forest.watch.impress.co.jp

    「Google Chrome」に今週2回目のセキュリティ更新、83件のCVEに対処、うち5件は「Critical」／Windows/Mac環境にはv157.0.8103.78/.79が展開

すべての報道 · ソース2件

初出： · ソース2件 · 記事ページ · ティアの決め方