ニュース

「Google Chrome 100」にセキュリティアップデート ~v100.0.4896.75への更新を

スクリプトエンジン「V8」に型混乱の問題

「Google Chrome」v100.0.4896.75

 米Googleは4月4日(米国時間、以下同)、デスクトップ向け「Google Chrome」の最新安定(Stable)版v100.0.4896.75を公開した。スクリプトエンジン「V8」における型混乱(Type Confusion)の脆弱性(CVE-2022-1232)に対処したセキュリティアップデートとなっている。

 このタイプの脆弱性は一般的にメモリ破損を引き起こし、プログラムの異常終了や任意のコード実行に悪用される可能性がある。深刻度の評価は、4段階中上から2番目の「High」。攻撃例は報告されていないようだが、できるだけ早めの対処を心掛けたい。

 デスクトップ向け「Google Chrome」安定版はWindows/Mac/Linuxに対応しており、現在、同社のWebサイトから無償でダウンロード可能。Windows版は、64bit版を含むWindows 7/8/8.1/10/11に対応する。すでにインストールされている場合は自動で更新されるが、設定画面(chrome://settings/help)などから手動でアップデートすることもできる。