Google は新しい Chrome アップデートを緊急に展開しています。重大なセキュリティ上の欠陥が発見され公開された後、マウンテンビューの巨人は導入スケジュールの変更を余儀なくされました。 Google は Chrome 90 の最終バージョンを公開するのではなく、まず修正を含む Chrome 89.0.4389.128 をプッシュします。
数日前、インドのITセキュリティ研究者であるラジヴァルダン・アガルワル氏は次のように明らかにした。Chrome の背後にあるレンダリング エンジンである Chromium に重大なゼロデイ欠陥が存在する、Twitter と Github で。このパッチが適用されていないバグにより、V8 JavaScript エンジンを介してコンピュータ上でコードがリモートで実行される可能性があります。
Rajvardhan Agarwal 氏は、この欠陥を利用し、Chrome サンドボックスをバイパスすることで、コンピュータの計算ツールをリモートで起動することに成功しました。リスクを承知の上で、JavaScript は JavaScript V8 コードに修正を統合しました数日前。
こちらもお読みください:このサイトは、Google が Chrome 上であなたをスパイしている場合に警告します
Google は Chrome 89.0.4389.128 を公開しています。アップデートをすぐにインストールしてください
当初、Google は JavaScript V8 パッチを次の場所に含める予定でした。Chrome のバージョン 90の展開が近づきました。ラジヴァルダン・アガルワル氏の暴露により、グーグルは計画の見直しを余儀なくされた。同社は Chrome 90 の登場を待つのではなく、急いで新しいバージョンの Chrome 90 をリリースしました。クロム89、クロム89.0.4389.128。この計画外の暫定リリースには、セキュリティ脆弱性の修正が含まれています。
同時に、検索エンジンには、最近発見された別の欠陥に対する修正も含まれています。この違反は、Blink、WebKit から派生した HTML レンダリング エンジンWeb ページを表示するように設計されています。 Googleはブログ投稿の中で、この2つの欠陥がハッカーによって積極的に悪用されていると断言している。そのため、同社は迅速に修正を進めました。
Chrome を更新するには、次の場所に直接アクセスできます。Googleのウェブサイト。ブラウザを手動で更新するには、をクリックしてください。プラスインターフェイスの右上にある を選択し、Google Chromeをアップデートしてください。Chrome の最新バージョンは今後数週間以内にすべてのコンピュータに導入されると Google は保証します。
