Google Chromium V8 の型の取り違えの脆弱性（CVE-2017-5070）

何が起きた

Google Chrome の中で JavaScript を動かす部品 V8 に、データの種類を取り違えてしまう弱点（型の混同）が見つかりました。細工された HTML ページを開くと、攻撃者が任意の（攻撃者が好きに選べる）コードを、サンドボックスの中で実行できるおそれがあります。ネットワーク経由で離れた場所からログイン不要で狙えますが、利用者がページを開く操作が必要です。この弱点は、実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Linux、Windows、Mac で 59.0.3071.86 より前の Google Chrome、Android で 59.0.3071.92 より前の Google Chrome を使っている人が対象です。CISA によると、Chromium を使う他のブラウザ（Microsoft Edge や Opera など）にも影響する可能性があります。

何をすればいい

Google Chrome を、パソコンでは 59.0.3071.86 以降、Android では 59.0.3071.92 以降に更新されているか確認してください。Chromium を使う他のブラウザも、それぞれのメーカーの更新を当ててください。あわせて、メーカーの公式の案内を確認してください。

やることチェックリスト

• パソコンの Chrome を 59.0.3071.86 以降に更新する
• Android の Chrome を 59.0.3071.92 以降に更新する
• Chromium を使う他のブラウザも更新する

用語メモ

V8

Google Chrome などで JavaScript を動かすための部品です。

型の混同

データの種類を取り違えて扱ってしまう不具合です。メモリーの中身を誤って読み書きする原因になります。

サンドボックス

プログラムを他から切り離した箱の中で動かし、被害を広げにくくする仕組みです。