[過去ログ] 今すぐ更新を ~「Google Chrome 107」にゼロデイ脆弱性 GPU関連の処理にヒープオーバーフローの欠陥 [香味焙煎★] (80レス)
1-

このスレッドは過去ログ倉庫に格納されています。
次スレ検索 歴削→次スレ 栞削→次スレ 過去ログメニュー
1: 香味焙煎 ★ 2022/11/25(金)07:54 ID:MVtK8dcY9(1) AAS
 米Googleは11月24日(現地時間)、デスクトップ向け「Google Chrome」の安定(Stable)版をアップデートした。Windows環境にはv107.0.5304.121/.122、Mac/Linux環境にはv107.0.5304.121が順次展開される。

 今回のリリースは、1件の脆弱性に対処したセキュリティアップデート。GPUにおけるヒープオーバーフローの欠陥(CVE-2022-4135)が対処されている。深刻度は4段階中上から2番目の「High」。

 すでにエクスプロイト(脆弱性を利用した不正なプログラム)が確認されており、早急な対応が必要だ。

 デスクトップ向け「Google Chrome」はWindows/Mac/Linuxに対応しており、現在、同社のWebサイトから無償でダウンロード可能。Windows版は、Windows 7以降に対応する。すでにインストールされている場合は自動で更新されるが、設定画面(chrome://settings/help)にアクセスすれば手動でアップデートすることもできる。

Impress
2022年11月25日 07:45
外部リンク[html]:forest.watch.impress.co.jp
61: 新規スレ立て人募集 社説+の募集スレまで 2022/11/25(金)12:40 ID:B2xeE+Bu0(1) AAS
IEだから安心だな。
62: 新規スレ立て人募集 社説+の募集スレまで 2022/11/25(金)12:41 ID:mY7CPNh10(1) AAS
やっぱブラウザはchmate に限る
63: 新規スレ立て人募集 社説+の募集スレまで 2022/11/25(金)12:50 ID:gyJQ7aa90(1) AAS
ちょろめとかもうゴミだろ
情弱しか使っとらんわな
64: 新規スレ立て人募集 社説+の募集スレまで 2022/11/25(金)13:01 ID:GO6qUBLr0(1) AAS
ユーチューブがひどすぎ

不買へ、
65: 新規スレ立て人募集 社説+の募集スレまで 2022/11/25(金)13:17 ID:4kxLm97/0(1) AAS
ChromeでYou Tube見ると設定で字幕を表示するというのを無効にしてるのに閉じたあとに起動したら勝手に有効にされるのなんなん
firefoxなら設定で変更したのはちゃんと保持されるのに
66: 新規スレ立て人募集 社説+の募集スレまで 2022/11/25(金)13:26 ID:B7u7u6UW0(1) AAS
>>4
例)
バッファオーバーラン

名前を入力させてなにかするプログラムを考える。
プログラムでは入力させた名前を保持するメモリー(バッファ)を10文字分確保しておくとする。
ここで、入力の長さチェックを怠っていると、悪意のあるユーザーが11文字以上入力したとき、11文字目以降がバッファをはみ出してそれ以降のメモリーに書き込まれてしまう。
それ以降のメモリーにプログラムがあったりすると、11文字目以降でそこを書き換えて攻撃者の望む動作をさせられちゃったりするかもしれない

とか、そんな感じ
67: 新規スレ立て人募集 社説+の募集スレまで 2022/11/25(金)19:27 ID:KJJM8NGp0(1) AAS
次は煩悩
68: 新規スレ立て人募集 社説+の募集スレまで 2022/11/25(金)19:32 ID:/VVPVRtB0(1) AAS
code-serverをFirefoxで使ってる俺は異端かね
69: 新規スレ立て人募集 社説+の募集スレまで 2022/11/25(金)20:09 ID:9TAPdIQ20(1) AAS
>>51
おまおれ
70: 新規スレ立て人募集 社説+の募集スレまで 2022/11/25(金)20:29 ID:YUAlbI1/0(1) AAS
Chrome使ってるから大丈夫!!
って思ってた〜〜〜〜
71: 新規スレ立て人募集 社説+の募集スレまで 2022/11/26(土)13:35 ID:mea1G5SO0(1) AAS
何でChromeとFirefoxのバージョン番号がほとんど同じなのは何故なんだぜ
72: 新規スレ立て人募集 社説+の募集スレまで 2022/11/28(月)17:33 ID:hn864vM90(1) AAS
今頃更新しました
73: 新規スレ立て人募集 社説+の募集スレまで 2022/11/28(月)17:49 ID:aqIU+ERp0(1) AAS
まだ来てない・・・・・

Chrome は最新の状態です
バージョン: 109.0.5414.10(Official Build)dev (64 ビット)
74: 新規スレ立て人募集 社説+の募集スレまで 2022/11/28(月)18:29 ID:xjD/p7EE0(1) AAS
スタックオーバーフローと同じようなもんか?
75: 新規スレ立て人募集 社説+の募集スレまで 2022/11/28(月)18:35 ID:JAbJtAup0(1) AAS
Firefox さいつよだっていってんだろがー
76
(1): 新規スレ立て人募集 社説+の募集スレまで 2022/11/28(月)18:47 ID:WJ/dGkdm0(1) AAS
>>2
も…脆弱性
77: 新規スレ立て人募集 社説+の募集スレまで 2022/11/28(月)19:45 ID:Ry4PWVs90(1) AAS
脆弱脆弱ゥ!
俺はChromeをやめるぞー!
78: 新規スレ立て人募集 社説+の募集スレまで 2022/11/28(月)19:47 ID:aNM37hQd0(1) AAS
LibreWolfが標準ブラウザでいいよ
79: 新規スレ立て人募集 社説+の募集スレまで 2022/11/28(月)21:40 ID:lI50dgi30(1/2) AAS
ちゃんと更新されてた
Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36
80: 新規スレ立て人募集 社説+の募集スレまで 2022/11/28(月)21:41 ID:lI50dgi30(2/2) AAS
>>76
麻生太郎乙
1-
スレ情報 赤レス抽出 画像レス抽出 歴の未読スレ AAサムネイル

ぬこの手 ぬこTOP 0.124s*