Google、Chromeのセキュリティバグにパッチを当てる

Google の Chrome の最新バージョンは、ユーザーが攻撃にさらされる可能性があるセキュリティ上の脆弱性にパッチを当てています。

Google のブログ投稿によると、安定版ビルドとして今週リリースされたバージョン 2.0.172.33 では、「ブラウザをクラッシュさせ、攻撃者による任意のコードの実行を可能にする可能性がある」バッファ オーバーフローの欠陥が修正されています。

この欠陥は、攻撃者がコンピュータにログオンしているユーザーのすべての権限でコードを実行できる可能性があるため、セキュリティ チームが発見した後、同社によって重大と分類されました。

脆弱性の詳細は秘密にされているが、Googleは大多数のChromeユーザーが最新の安全なバージョンにアップグレードし次第、さらなる情報を公開するとしている。

この欠陥は内部で発見されたものであるため、実際にこの攻撃が使用された例はないと考えられます。

新しいアップデートでは、パッチに加えて、ユーザーがHTTPS暗号化を使用して特定のサイトにアクセスするとブラウザがクラッシュする可能性がある別の欠陥も修正されている。