Google Chrome Blink のuse-after-freeの脆弱性（CVE-2019-5786）

何が起きた

Google Chrome に、解放した（使い終わった）メモリーをもう一度使ってしまう弱点（解放後使用）が見つかりました。Google の発表では FileReader という機能の問題とされ、NVD の説明では Blink の問題とされています。細工した HTML ページを開くと、本来触れてはいけない範囲のメモリーにアクセスされるおそれがあります。ログイン不要で、ネットワーク経由で離れた場所から悪用できますが、利用者がページを開く操作が必要です。Google も悪用コードが出回っているとの報告を把握しており、実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows、Mac、Linux で、Google Chrome 72.0.3626.121 より前を使っている人や組織が影響を受けます。

何をすればいい

Google Chrome を 72.0.3626.121 以降に更新されているか確認してください。現在はさらに新しい版が出ているので、最新版にするのが確実です。更新はブラウザーの再起動で反映されます。あわせて公式の案内（Chrome のリリース情報）を確認してください。

やることチェックリスト

• Chrome を72.0.3626.121以降に更新する
• 更新後に Chrome を再起動する
• Chrome を最新版に更新する

用語メモ

解放後使用

プログラムが、使い終わって手放したメモリーをまた使ってしまう不具合です。英語で use-after-free と呼ばれ、乗っ取りに使われることがあります。

Blink

Google Chrome が Web ページを表示するために使っている部品です。

FileReader

Web ページの中でファイルの中身を読み込むための機能です。