Chromeが「すでに悪用が確認されている脆弱性」の修正アップデートを公開、グラフィックライブラリ「Skia」が関連
![](https://image.news.livedoor.com/newsimage/stf/5/1/51188_88_ca3ba703f2ae17d6c9ebaa05c617e56b.png)
2023年11月28日(火)にGoogleがChromeのセキュリティアップデートを配信しました。修正された脆弱(ぜいじゃく)性の中にはすでに悪用が確認されているものも含まれています。
Chrome Releases: Stable Channel Update for Desktop
https://chromereleases.googleblog.com/2023/11/stable-channel-update-for-desktop_28.html
![](https://image.news.livedoor.com/newsimage/stf/f/d/fdc22_88_b0fe398f8071f5c5803435c8548918b5.png)
Google Chrome emergency update fixes 6th zero-day exploited in 2023
https://www.bleepingcomputer.com/news/security/google-chrome-emergency-update-fixes-6th-zero-day-exploited-in-2023/
Chromeは定期的なアップデート配信のほかに、セキュリティアップデートも随時公開しています。セキュリティアップデートに含まれる修正のほとんどは「悪用が確認されていない脆弱性」を対象にしたものなのですが、2023年11月28日に公開されたWindows版Chromeのバージョン「119.0.6045.199/.200」とmacOSおよびLinux版Chromeのバージョン「119.0.6045.199」には「すでに悪用が確認されている脆弱性」の修正も含まれています。
Googleによると、悪用が確認されている脆弱性は2Dグラフィックライブラリ「Skia」に関連するもので、2023年11月24日にGoogleの脅威分析部門に所属するセキュリティ研究者のBenoît Sevens氏とClément Lecigne氏によって報告されたとのこと。海外メディアのBleepingComputerは「Chromeで悪用確認済みの脆弱性が修正されるのは2023年に入ってから6件目」と指摘しています。
セキュリティアップデートはすでに配信が始まっており、数日から数週間で全ユーザーに自動アップデートが適用される予定です。セキュリティアップデートを手動で適用する手順は次の通り。まず、Chromeの画面右上のメニューボタンをクリックしてから「ヘルプ」をクリックし、「Google Chromeについて」をクリック。
![](https://image.news.livedoor.com/newsimage/stf/e/2/e2336_88_a91eeb40c6f554256a441ebcc10b941a.png)
すると更新の確認およびアップデートが実施されます。
![](https://image.news.livedoor.com/newsimage/stf/7/7/77211_88_ec2fce045d646083b27f8f8ca990d159.png)
アップデート完了後にChromeを再起動すれば対応完了です。
![](https://image.news.livedoor.com/newsimage/stf/8/7/87e3f_88_77327585d2f621ee5939a982b270b061.png)