「Google Chrome 114」正式公開したばかりで脆弱性を確認、すでに修正版はリリース

アメリカのGoogleは、6月5日(現地時間)にデスクトップ向け「Google Chrome」の安定版をアップデートした。今回のリリースは、2件の脆弱性を修正するためのもの。うち1件の深刻度は「High」と評価されている。すでに攻撃コードが出回っているので、すぐにアップデートすべきだ。Googleは5月30日(現地時間)にもアップデートしており、その際も16件の脆弱性が確認されていた。

「Google Chrome 114」脆弱性をついた攻撃が発生しているので、早めのアプデを

「Google Chrome 114」脆弱性をついた攻撃が発生している(Image:DenPhotos / Shutterstock.com)

攻撃コードが出回る他にも、内部監査やふぁじんぐで発見された不具合が修正されている(※画像は一部編集部で加工しています)

Google Chromeでまた脆弱性が確認された。アメリカのGoogleは、6月5日(現地時間)にデスクトップ向け「Google Chrome」の安定版をアップデートした。Windows環境にはv114.0.5735.110が、Mac/Linux環境にはv114.0.5735.106が順次展開される。今回のリリースは、2件の脆弱性を修正したセキュリティアップデートとなっている。

そのうちCVE番号が公開されている脆弱性は1件。このCVE番号という名称は、脆弱性が確認された時に見聞きすることがあるが、Common Vulnerabilities and Exposures の略称で、日本語では「共通脆弱性識別子」と表す。一般公開されている情報セキュリティの脆弱性をデータベース化したもので、それぞれ固有の名前やID番号が付けられている。CVEを用いることで、固有の脆弱性について情報共有を行う場合に共通のIDを参照できるようになるという仕組み。とくに、深刻度が高いものだけにCVE番号がふられるのかと考えてしまうが、そういうわけでもないようだ。

アメリカの非営利団体MITRE Corporationがアメリカ政府の支援を受けて管理していて、誰でも閲覧・共有できるようになっている。情報セキュリティの分野でグローバル標準的に活用されているそうで、やはり世界のIT業界を引っ張るのはアメリカなのだなと思う。

1週間ほど前に公開された「Google Chrome 114」 その際も16件の修正

Google更新作業

V8は、Googleが開発するオープンソースのJavaScriptエンジンで、この名前は同じく「V8」と略されるV型8気筒エンジンに由来している(画像は「Google Chrome」公式サイトより引用)

話はそれたが、2件の脆弱性のうちCVE番号がふられた1件の脆弱性の内容はスクリプトエンジン「V8」の型混乱で、深刻度は「High」とされている。すでに攻撃コードが出回っているそうで、早期にアップデートが必要だ。すでにインストールされている場合は自動で更新されるが、手動で対応したければ設定画面にアクセスすればアップデートできる。アップデートを完全に適用するには、「Google chrome」の再起動が必要となる。

Googleは、5月30日に「Google Chrome 114」を正式公開したばかりで、その際も16件の修正が行われた。そのうちCVE番号公開されている脆弱性は13件で、深刻度はそれぞれ「High」が8件、「Medium」が4件、「Low」が1件。30日に公開されて1週間ほどで深刻度の高い脆弱性が確認されているので心配だが、自分にできることとして早期にアップデートすることが重要だ。

引用元:【Google Chrome
引用元:【Chrome Releases

※サムネイル画像(Image:DenPhotos / Shutterstock.com)※画像は一部編集部で加工しています

オトナライフ編集部
iPhone・Android・SNS・パソコン関連・キャッシュレス、QRコード決済など、さまざまな情報を独自の視点や切り口で発信するニュースサイト
X/Twitter:@otonalife
YouTube:OTONALIFE Ch

iPhone/Androidスマホやキャッシュレス決済、SNS、アプリに関する情報サイト[オトナライフ]

「Google Chrome 114」正式公開したばかりで脆弱性を確認、すでに修正版はリリースのページです。オトナライフは、【スキル・ビジネスGoogleGoogle Chromeブラウザ】の最新ニュースをいち早くお届けします。