Chrome 90はここにあり、すぐに更新する必要があります

Chrome 90はここにあり、すぐに更新する必要があります

予定より1日遅れて、ChromeデスクトップブラウザはWindows、macOS、およびLinuxユーザーの展開を開始しました。ブラウザを常に最新の状態に保つことをお勧めしますが、Chrome、Edge、またはその他のChromiumベースのブラウザを遅かれ早かれ更新することが重要です。 4月13日、Chrome 90のリリースが設定された日、ブラウザのバージョン89へのインクリメンタルアップデートが公開され、ゼロデイの欠陥であることが確認された予期しない脆弱性が含まれていました。ゼロデイとは、ソフトウェアバージョンの公式リリース後に、セキュリティ上の欠陥の悪用が実際に確認された場合に使用される用語です。 欲求不満 @ Frust93717815 別のクローム0day https://t.co/QJy24ARKlU クロームゼロデイをドロップするためにここにあります。はい、あなたはその権利を読みます。 午後2時56分2021年4月14日 455 188

Twitterユーザーの@frustは水曜日にツイートを投稿し、エクスプロイトを含むURLをクリックするとMicrosoftメモ帳を開く欠陥を引き起こす概念実証を含むGitHubプロジェクトへのリンクを共有しました。 トムのガイド エクスプロイトが完全に更新されたバージョンのEdgeで機能することを確認できましたが、Chromeを使用して複製することはできませんでした。以下のビデオで、エクスプロイトの動作を確認できます。

メモ帳にアクセスすることはそれほど憂慮すべきことではないかもしれませんが、独自のサンドボックスの外部でサービスを制御または操作できるエクスプロイトは、OSとユーザーの個人データに壊滅的な打撃を与える可能性があります。 Chrome 90のアップデートには、合計37のバグ修正とセキュリティパッチが含まれており、研究者は5万ドル以上のバグ報奨金を獲得できました。アップデートの詳細については、Chromeリリースブログにアクセスしてください ここ 。まず、ブラウザが最新であることを確認する必要があります。 Chromeの右上にある3つのドットのメニューをクリックし、[ヘルプ]と​​[Chromeについて]をクリックします。 [更新の確認]ボタンをクリックして、ダウンロードが完了するのを待ちます。インストールが完了し、すべての設定が完了したら、ブラウザを再起動します。