Google Chromium V8 の範囲外読み取りの脆弱性（CVE-2016-1646）

何が起きた

Google Chrome の中で JavaScript を動かす部品 V8 で、配列をつなげる処理（Array.prototype.concat）がデータの種類を正しく確かめず、メモリーの決められた範囲の外を読み取ってしまう弱点（範囲外読み取り）が見つかりました。細工された JavaScript のコードによって、ブラウザが止まる（サービス妨害）か、その他の影響が出る可能性があります。ネットワーク経由で離れた場所からログイン不要で狙えますが、利用者がページを開くなどの操作が必要です。この弱点は、実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

49.0.2623.108 より前の Google Chrome を使っている人が対象です。CISA によると、Chromium を使う他のブラウザ（Microsoft Edge や Opera など）にも影響する可能性があります。

何をすればいい

Google Chrome を 49.0.2623.108 以降に更新されているか確認してください。Chromium を使う他のブラウザも、それぞれのメーカーの更新を当ててください。あわせて、メーカーの公式の案内を確認してください。

やることチェックリスト

• Google Chrome を 49.0.2623.108 以降に更新する
• Chromium を使う他のブラウザも更新する
• Chrome の版が 49.0.2623.108 以上か確かめる

用語メモ

V8

Google Chrome などで JavaScript を動かすための部品です。

範囲外読み取り

プログラムが、使ってよいと決められたメモリーの外側を読んでしまう不具合です。

サービス妨害

プログラムやサービスを止めたり、使えなくしたりする攻撃です。