KLA11132
Google Chromeの複数の脆弱性

Google Chromeでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否を引き起こし、任意のコードを実行する可能性があります。

以下に、脆弱性の完全な一覧を示します。

1. QUICのスタックバッファオーバーフローは、認証されていない攻撃者によってリモートから悪用され、サービス拒否や任意のコードの実行を引き起こす可能性があります。
2. 無料のV8での使用は、認証されていない攻撃者によってリモートで悪用され、サービス拒否や任意のコードの実行を引き起こす可能性があります。

技術的な詳細

注：現時点では、Googleはこれらの脆弱性のCVE番号を予約しています。情報はすぐに変更することができます。

62.0.3202.89より前のバージョンのGoogle Chrome

最新バージョンに更新してください。 old_chromeという名前のファイルは、更新後も引き続き検出されます。更新プログラムのインストール時に古いバージョンを削除しないGoogle Chromeの更新ポリシーが原因です。追加の削除手順については、ベンダーに連絡してください。また、この種のアラートは、自己責任で無視してください。
グーグルクロームをダウンロード

Stable Channel Update for Desktop

CVE-2017-15399
CVE-2017-15398

KB is Microsoft Knowledge Base article (In security case it corresponds Microsoft Security Advisory). KB is an atomic part of Microsoft security updates, which is detected by Microsoft Updater and can be installed or reverted. KB can contain not only programmatically updates and not only updates released by Microsoft.