【セキュリティ】Chromeに3件の重大な脆弱性。うち1件はすでに悪用を確認 [香味焙煎★]

**香味焙煎 ★** · 2021/03/15(月) 13:20:38.11

Googleは、WebブラウザGoogle Chromeの最新バージョン「89.0.4389.90」を公開した。Windows/macOS/Linux向けに今後数日から数週間かけて順次提供する。

今回のバージョンでは、WebRTCおよびBlinkにおける解放後メモリ使用の脆弱性(CVE-2021-21191およびCVE-2021-21193、深刻度はともにHigh)、タブグループ機能におけるヒープバッファオーバーフローの脆弱性(CVE-2021-21192、深刻度はHigh)を含む、計5件のセキュリティ修正を実施している。

なお、CVE-2021-21193については、すでに悪用の報告を受けているとしているため、早めにアップデートを適用してほしい。

Impress
https://pc.watch.impress.co.jp/docs/news/1312045.html

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:21:09.21

飲尿療法

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:23:17.97

楽天モバイル

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:23:22.81

最近クロームってバカになったよね？検索の時も勝手に変換したり
一文字目がダブったり何なのこれ？

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:25:20.54

保存されてるパスワードを抜けるようになったら
世界中でパニックが起きる
問題はそれがいつかだ

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:27:02.51

>>5
Googleアカウント乗っ取られたらおしまいだもんな。android系は気をつけなきゃな

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:27:39.13

パスワードをデバイスに保存しているのはアップルだけでは。

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:29:56.04

Chromeは、表示も早くていろいろ便利だけど
すべてに紐付けされてるから、１箇所破壊されたら
全部がやばい・・・

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:30:53.91

苦労夢

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:31:34.39

RTCどう使うか知らずにずっとオフ

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:32:34.39

いたちごっこなのはＩＥから変わらずだな
ずっと続くだろうね

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:32:41.05

本家よりVivaldiのほうが優秀だなｗ

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:33:20.08

いまだにチョロメって呼んでる

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:36:39.59

>>13
うわっチョロメでインプットされたw

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:45:42.84

Chromebookは再起動の度にアップデートされる最強セキュリティ

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:50:05.48

>>4
ああ一文字目ダブるのってウチだけじゃなかったんだ
発生するのグーグルの検索窓ぐらいではあるが

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:50:12.57

>>13
ベータ版がリリースされてすぐにチョロ目って言われてた

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:51:04.98

Chromeにパスワードを記憶させるなんて脆弱だけだろ

**ニューノーマルの名無しさん** · 2021/03/15(月) 13:52:59.27

解放後メモリの脆弱性って怖いな
確かにパスワードとかデータが入ってたメモリを解放しても、dirty状態でパスワードが入ったまま放置されたら読み取られたらパスワード漏洩だもんな

最近のプログラミング実行環境はガーベッジコレクションがあるから解放後メモリのことなんかプログラムは気にする必要はないが、
Cで書かれたdll読み込んでそいつが解放済みメモリにアクセスしまくってたら、、

**ニューノーマルの名無しさん** · 2021/03/15(月) 14:02:30.27

Googleアカウントサービス、フォトもドキュメントもマップも結構使ってるから
漏れたらキツイなあ
外付け媒体なしにガジェット間で情報共有できるから泥使いだと使っちゃう

**ニューノーマルの名無しさん** · 2021/03/15(月) 14:41:26.53

blinkタグなんてどこも使ってないだろ

**ニューノーマルの名無しさん** · 2021/03/15(月) 14:55:02.18

スマホのchromeも、
他のアプリがキチンと出来ているのに、
これだけが『更新』を押しただけでは更新出来ない、がもう1年以上…
広告に必死になりすぎて、根本を無くしてないか？

**ニューノーマルの名無しさん** · 2021/03/15(月) 14:58:07.85

え
パスワードでログインしてるの？

**ニューノーマルの名無しさん** · 2021/03/15(月) 14:58:32.97

今後数日って、アップデートすぐに降って来ないの？

**ニューノーマルの名無しさん** · 2021/03/15(月) 14:58:54.11

ちょっと前に不正なPROXY云々のエラーでchromeじゃないと書きこめなくなってたが、やりやがったのかい?

**ニューノーマルの名無しさん** · 2021/03/15(月) 15:01:30.35

>>24
更新来てたよ
自分で手動でもできるんじゃない？

**ニューノーマルの名無しさん** · 2021/03/15(月) 15:01:42.47

Googleが最大のハッキング集団て聞いたんだが

**ニューノーマルの名無しさん** · 2021/03/15(月) 15:07:09.45

フォントの汚いのを何とかしろや

**ニューノーマルの名無しさん** · 2021/03/15(月) 15:08:30.56

>>24 起動してヴァージョン確認からどぞー

24 · 2021/03/15(月) 15:11:28.43

>>26,29
ありがとう、帰宅したらチェックしてみるよ

**ニューノーマルの名無しさん** · 2021/03/15(月) 15:28:45.97

>>24
今すぐアホでも出来る

設定
↓
下の方にある
Chrome について
↓
Google Chrome を更新しています（66%）
バージョン: 89.0.4389.82（Official Build）（64 ビット）
↓
１００％　　更新
↓
アップデートが適用されました。更新を完了するには Google Chrome を再起動してください。シークレットウィンドウは、再起動後は自動的に開かれません。
バージョン: 89.0.4389.82（Official Build）（64 ビット）
↓
Chrome について
↓
Google Chrome は最新版です
バージョン: 89.0.4389.90（Official Build）（64 ビット）

**ニューノーマルの名無しさん** · 2021/03/15(月) 15:29:48.99

androidは更新来てないな

**ニューノーマルの名無しさん** · 2021/03/15(月) 15:29:49.54

>>30
今ネットにスマホでつないですぐやれば？

>>31
これを

**ニューノーマルの名無しさん** · 2021/03/15(月) 15:32:29.66

PCもAndroidもエッジが一番いい
快適！

**ニューノーマルの名無しさん** · 2021/03/15(月) 15:35:32.91

>>32
ホントだ

ヤバイかな

pc版だけがヤバイのかねぇ

**ニューノーマルの名無しさん** · 2021/03/15(月) 15:45:05.34

chromebook使ってたやつ思いっきりヤバいな

**ニューノーマルの名無しさん** · 2021/03/15(月) 16:10:35.39

opera 最強

**ニューノーマルの名無しさん** · 2021/03/15(月) 16:25:34.14

>>37
Operaは中国企業に買収されて元開発者がVivaldi作ってる。

**ニューノーマルの名無しさん** · 2021/03/15(月) 17:38:53.10

宮崎駿『魔女の宅急便』のボツになったポスター案がガチでヤバすぎる…

http://zasare.interactivewhiteboard.biz/cYY/771076048.html

**ニューノーマルの名無しさん** · 2021/03/15(月) 18:37:28.86

>>38
Vivaldiは所詮Chromiumの亜種だからなぁ。Operaの方が断然いいよ

**ニューノーマルの名無しさん** · 2021/03/15(月) 18:41:53.10

どうすんねん・・・

**ニューノーマルの名無しさん** · 2021/03/15(月) 19:43:26.40

>>4
1文字目ダブりもう数か月放置だよな
何で治さねえんだ

**ニューノーマルの名無しさん** · 2021/03/15(月) 19:45:09.76

>>21
愛生会あたりで使われてそう

**ニューノーマルの名無しさん** · 2021/03/15(月) 20:35:51.24

パスワードだけなら
バレても大した事にはならんやろ

**ニューノーマルの名無しさん** · 2021/03/15(月) 21:00:01.01

>>18
情弱？

**ニューノーマルの名無しさん** · 2021/03/16(火) 16:40:07.51

>>40 Operaは、結局重くなってきちゃったので、サイトログイン求められるゲーム用にOpera GX使ってる。

>>34 Edgeの更新までチェックしないといけないのがまんどくさいので、導入は最小限だな。