Google Chromeに重要なセキュリティ脆弱性、アップデートを
米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA:Cybersecurity and Infrastructure Security Agency)は5月11日(米国時間)、「Google Releases Security Updates for Chrome|CISA」において、Google Chromeに複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。
脆弱性に関する情報は次のページにまとまっている。
Chrome Releases: Stable Channel Update for Desktop
![](https://image.news.livedoor.com/newsimage/stf/5/f/5f346_1223_ef5d39d7327cbd3ab72f7b1a15e98a3d.jpg)
Stable Channel Update for Desktop
脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。
Google Chrome version 101.0.4951.64 for Windowsよりも前のバージョン
Google Chrome version 101.0.4951.64 for Macよりも前のバージョン
Google Chrome version 101.0.4951.64 for Linuxよりも前のバージョン
脆弱性が修正されたプロダクトおよびバージョンは次のとおり。
Google Chrome version 101.0.4951.64 for Windows
Google Chrome version 101.0.4951.64 for Mac
Google Chrome version 101.0.4951.64 for Linux
修正対象となった脆弱性のうち、深刻度が高いものは次のとおり。
CVE-2022-1633: Sharesheet解放後の使用による問題 (重要)
CVE-2022-1634: Browser UI解放後の使用による問題 (重要)
CVE-2022-1635: Permission Prompts解放後の使用による問題 (重要)
CVE-2022-1636: Performance APIs解放後の使用による問題 (重要)
CVE-2022-1637: Web Contentsにおける不適切な実装 (重要)
CVE-2022-1638: V8 Internationalizationにおけるヒープバッファオーバーフロー (重要)
CVE-2022-1639: ANGLE解放後の使用による問題 (重要)
CVE-2022-1640: Sharing解放後の使用による問題 (重要)
修正対象となっている脆弱性は13個で、このうち8つは深刻度が重要(High)に分類されており注意が必要。Google Chromeは、メニューから「Google Chrome について」を選択することでバージョンを確認することができる。アップデート可能なバージョンが存在する場合はその旨が表示されるので、指示に従ってGoogle Chromeを再起動することでバージョンアップが適用される。
Chrome Releases: Stable Channel Update for Desktop
![](https://image.news.livedoor.com/newsimage/stf/5/f/5f346_1223_ef5d39d7327cbd3ab72f7b1a15e98a3d.jpg)
脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。
Google Chrome version 101.0.4951.64 for Windowsよりも前のバージョン
Google Chrome version 101.0.4951.64 for Macよりも前のバージョン
Google Chrome version 101.0.4951.64 for Linuxよりも前のバージョン
脆弱性が修正されたプロダクトおよびバージョンは次のとおり。
Google Chrome version 101.0.4951.64 for Windows
Google Chrome version 101.0.4951.64 for Mac
Google Chrome version 101.0.4951.64 for Linux
修正対象となった脆弱性のうち、深刻度が高いものは次のとおり。
CVE-2022-1633: Sharesheet解放後の使用による問題 (重要)
CVE-2022-1634: Browser UI解放後の使用による問題 (重要)
CVE-2022-1635: Permission Prompts解放後の使用による問題 (重要)
CVE-2022-1636: Performance APIs解放後の使用による問題 (重要)
CVE-2022-1637: Web Contentsにおける不適切な実装 (重要)
CVE-2022-1638: V8 Internationalizationにおけるヒープバッファオーバーフロー (重要)
CVE-2022-1639: ANGLE解放後の使用による問題 (重要)
CVE-2022-1640: Sharing解放後の使用による問題 (重要)
修正対象となっている脆弱性は13個で、このうち8つは深刻度が重要(High)に分類されており注意が必要。Google Chromeは、メニューから「Google Chrome について」を選択することでバージョンを確認することができる。アップデート可能なバージョンが存在する場合はその旨が表示されるので、指示に従ってGoogle Chromeを再起動することでバージョンアップが適用される。