Google Chromium V8 の範囲外読み取りの脆弱性（CVE-2017-5030）

何が起きた

Google Chrome の中で JavaScript を動かす部品 V8 で、特定の複雑なデータの扱いを誤り、メモリーが壊れる弱点（メモリー破損）が見つかりました。細工された HTML ページを開くと、攻撃者が任意の（攻撃者が好きに選べる）コードを実行できるおそれがあります。ネットワーク経由で離れた場所からログイン不要で狙えますが、利用者がページを開く操作が必要です。この弱点は、実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Linux、Windows、Mac で 57.0.2987.98 より前の Google Chrome、Android で 57.0.2987.108 より前の Google Chrome を使っている人が対象です。CISA によると、Chromium を使う他のブラウザ（Microsoft Edge や Opera など）にも影響する可能性があります。

何をすればいい

Google Chrome を、パソコンでは 57.0.2987.98 以降、Android では 57.0.2987.108 以降に更新されているか確認してください。Chromium を使う他のブラウザも、それぞれのメーカーの更新を当ててください。あわせて、メーカーの公式の案内を確認してください。

やることチェックリスト

• パソコンの Chrome を 57.0.2987.98 以降に更新する
• Android の Chrome を 57.0.2987.108 以降に更新する
• Chromium を使う他のブラウザも更新する

用語メモ

V8

Google Chrome などで JavaScript を動かすための部品です。

メモリー破損

プログラムが使うメモリーの中身が、本来と違う形で書き換わってしまう不具合です。