今すぐ更新を ～「Google Chrome 107」にゼロデイ脆弱性 GPU関連の処理にヒープオーバーフローの欠陥 [香味焙煎★]

1 ：香味焙煎 ★：2022/11/25(金) 07:54:07.85 ID:MVtK8dcY9.net

　米Googleは11月24日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）版をアップデートした。Windows環境にはv107.0.5304.121/.122、Mac/Linux環境にはv107.0.5304.121が順次展開される。

　今回のリリースは、1件の脆弱性に対処したセキュリティアップデート。GPUにおけるヒープオーバーフローの欠陥（CVE-2022-4135）が対処されている。深刻度は4段階中上から2番目の「High」。

　すでにエクスプロイト（脆弱性を利用した不正なプログラム）が確認されており、早急な対応が必要だ。

　デスクトップ向け「Google Chrome」はWindows/Mac/Linuxに対応しており、現在、同社のWebサイトから無償でダウンロード可能。Windows版は、Windows 7以降に対応する。すでにインストールされている場合は自動で更新されるが、設定画面（chrome://settings/help）にアクセスすれば手動でアップデートすることもできる。

Impress
2022年11月25日 07:45
https://forest.watch.impress.co.jp/docs/news/1458468.html

2 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 07:56:06.91 ID:b9w33TA/0.net

き…脆弱性

3 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 07:57:09.09 ID:+oUaiMtH0.net

がいしゅつ

4 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 07:57:32.42 ID:MxZjFjxG0.net

プロフラムの脆弱性の概念が未だにさっぱりわからない
本来制作側が意図してない命令をサイト運営者が閲覧ユーザーに発令できるみたいな感じ？

5 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 07:58:09.42 ID:v8lRiLUp0.net

スマホのGoogleが開かない

6 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 07:58:11.38 ID:1XEYI+up0.net

Google ちょろめ

7 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 07:59:51.01 ID:bRaI0Uab0.net

更新したら107.0.5304.108なんだけど

8 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:00:34.63 ID:go5tWRVB0.net

Firefoxならば安心

9 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:01:10.23 ID:bRaI0Uab0.net

あ122になってたわ

10 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:04:20.19 ID:PTWD/Wkd0.net

起きたら更新するわ
誰か昼前に起こして

11 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:04:56.54 ID:Qpmi+QEm0.net

ちょろめ

↑

12 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:06:12.92 ID:GlEYOsqh0.net

どーんと逝こうや

13 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:08:38.38 ID:/iko/X8t0.net

>>10
じゃー、俺が寝覚めのキスで起こしてやるよw

14 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:10:01.78 ID:7IfuXeD/0.net

前からなんだけどアドレスのボックスがおかしくね
たとえはテレビを検索しようとしててを入力テレビが候補に出てカーソルキーで選択
するとただのてだけで検索かけてる

15 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:10:04.39 ID:TuElCu270.net

たいていは再起動で済むでしょう
自分も最新になっていた

16 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:10:53.81 ID:njjZ+UCN0.net

法則法則

17 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:12:02.15 ID:NAEmHqxe0.net

>>14
なんかわかる
100％再現はしないけど時々あれっ？てなる

18 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:12:20.56 ID:iO6raUIJ0.net

クロームでじゃんじゃせいあるの初じゃね

19 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:13:07.34 ID:lGaDfE3d0.net

見たら107だったわ
ここ数日突然落ちるのはこれだったんかいｗ

20 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:13:17.48 ID:Jj+T8LrU0.net

最近自動更新がずーっと失敗してんだけど
93で止まってる

21 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:15:45.17 ID:H38Y3ZdN0.net

まだwin7対応してんのか

22 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:16:00.17 ID:WDZkatKh0.net

更新できるならゼロデイじゃなくて普通の脆弱性だろ

23 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:19:39.38 ID:pBpOfLE50.net

m͏̺͓̲̥̪í͇͔̠ś̷͎̹̲̻̻̘̝t̞̖͍͚̤k̥̞à̸͕̮͍͉̹̰͚̰ẹ̶̢̪s͏̨͈̙̹̜͚̲ ̛̬͓͟

24 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:19:52.33 ID:EE0N58pJ0.net

ヒープてあろうが無かろうが、オーバーフローはオーバーフローだろうに。

25 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:21:11.73 ID:89vCM4kg0.net

Braveに移行しますた

26 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:21:56.15 ID:dnVx13T20.net

俺のヒップもオーバーフローしそうです

27 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:27:37.20 ID:ogvr+gSU0.net

こんなの騒いでたら毎日がエブリデーだよ

28 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:36:10.36 ID:TuElCu270.net

>>20
「設定」メニュー→「Chromeについて」でバージョン確認
古いバージョンなら「Google Chromeを更新」ボタンが出てくるのでクリック
その後Chromeを再起動すると更新完了するよ

29 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:43:58.68 ID:bNpOY2Ab0.net

使ってる人居るの？

30 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:47:43.08 ID:LoL5mwSw0.net

Firefoxを使ってるから気にしてなかったけど確認で起動してみた、107.0.5304.121になってるな

31 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:50:31.67 ID:c/EwjI9m0.net

きじゃくせい

32 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 08:51:16.46 ID:wfOoZRKX0.net

贅肉性

33 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 09:09:55.77 ID:ZSzsMzWx0.net

OS違っても影響変わらんの？

34 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 09:15:17.58 ID:+q4kmXGb0.net

Googleドライブのデスクトップ版入れてたら内蔵ストレージにコピーしたデータを勝手にアップロードしてて月3テラ以上の通信してたことあるわ。プロバイダーから制限くらって気づいたけど完全に欠陥アプリだろ。

35 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 09:18:00.27 ID:r6MJo/di0.net

win7の起動直後に必ず止まるようになって
半分pcが壊れそうになったが
何回もGPUドライバーを削除したり入れたりしてたら直った。

36 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 09:27:58.94 ID:yyX3QQmp0.net

Edge使ってるからｾﾌｾﾌ

37 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 09:28:47.68 ID:pNBcrvQK0.net

自動で強制アップデートしろよ。

38 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 09:43:47.75 ID:qQCVA7qT0.net

edgeに慣れてブラウザダウロードしなくなった
てかChromeがかなり微妙になった

39 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 09:53:23.09 ID:DkYfhpkI0.net

>>28
最新版を上書きインストールするといいぞ

40 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 10:00:06.70 ID:LW9R+Y8X0.net

>>29
併用を含めて世界中のネット使用民の半分以上は使ってるらしいぞ

41 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 10:01:08.78 ID:uSCT5JKv0.net

おかげで今アプデしたよ
5チャンって役に立つな

42 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 10:02:42.27 ID:NnWlWZUB0.net

>>38
edgeでいいよな
わざわざChrome入れる理由が無い

43 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 10:11:11.33 ID:1BS0v2RJ0.net

エッジってクロームのプラグインも全部使えるん？

44 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 10:23:58.74 ID:WfVh1lVY0.net

>>14
あるわ
選択したのに入力した文字になってる

45 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 10:37:40.72 ID:nO+KFDOj0.net

身の回り常にゼロデイ

46 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 10:41:25.77 ID:Y6HEtCu90.net

>>38
今のEdgeは中身クロームだぞ

47 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 10:43:02.90 ID:F9HuOKQS0.net

中身はChromeだが同じではないしバグも違う

48 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 10:56:55.80 ID:PNYDg4kl0.net

欠陥品を最初から出すなよ

49 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 11:00:30.76 ID:ZP1eOBMe0.net

使えないからブラウザ変えたあ～スッキリ

50 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 11:06:53.50 ID:P1lqYLKK0.net

chrome多重起動してると後ろにあるのが勝手に前面に出てくるんだが
なんなのこれ

51 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 11:36:46.45 ID:oKkc3tMP0.net

braveかVivaldiまたはfirefoxを使えよ。

52 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 11:44:33.18 ID:Ig7F+r8Y0.net

自動更新するように設定するにはどこを押すの

53 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 12:01:17.61 ID:sV0F7E750.net

>>10
起きろ

54 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 12:08:28.71 ID:OrOpxRQQ0.net

Safari使ってるからいらないな

55 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 12:16:07.82 ID:bHcRT1nK0.net

ヒープオーバーフローとか、昔からずっと取り切れないバグとして残り続けてるけどなぁ
使ったメモリを開放し忘れるのがヒープオーバーフローの原因
OSが管理してくれるから〜で、最近は管理しなくてもいいと思いこんで雑なコードを書くやつが多い

56 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 12:16:34.92 ID:R8iqpQdK0.net

そしてまた重くなるんだろ

57 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 12:17:47.73 ID:R8iqpQdK0.net

一応、チェックしてみた

Chrome は最新の状態です
バージョン: 109.0.5414.10（Official Build）dev （64 ビット）

アプデ来てなかった

58 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 12:22:06.51 ID:ecJKAhUX0.net

>>57
世界同時じゃないんだろう

59 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 12:22:47.16 ID:KM/pKq+n0.net

ｋ、虚弱性

60 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 12:29:48.06 ID:1wrsPkLq0.net

chromeとedgeが起動しなくなった
何で？

61 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 12:40:18.48 ID:B2xeE+Bu0.net

IEだから安心だな。

62 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 12:41:11.66 ID:mY7CPNh10.net

やっぱブラウザはchmate に限る

63 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 12:50:37.39 ID:gyJQ7aa90.net

ちょろめとかもうゴミだろ
情弱しか使っとらんわな

64 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 13:01:10.17 ID:GO6qUBLr0.net

ユーチューブがひどすぎ


不買へ、

65 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 13:17:43.07 ID:4kxLm97/0.net

ChromeでYou Tube見ると設定で字幕を表示するというのを無効にしてるのに閉じたあとに起動したら勝手に有効にされるのなんなん
firefoxなら設定で変更したのはちゃんと保持されるのに

66 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 13:26:57.27 ID:B7u7u6UW0.net

>>4
例）
バッファオーバーラン

名前を入力させてなにかするプログラムを考える。
プログラムでは入力させた名前を保持するメモリー（バッファ）を10文字分確保しておくとする。
ここで、入力の長さチェックを怠っていると、悪意のあるユーザーが11文字以上入力したとき、11文字目以降がバッファをはみ出してそれ以降のメモリーに書き込まれてしまう。
それ以降のメモリーにプログラムがあったりすると、11文字目以降でそこを書き換えて攻撃者の望む動作をさせられちゃったりするかもしれない

とか、そんな感じ

67 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 19:27:54.89 ID:KJJM8NGp0.net

次は煩悩

68 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 19:32:17.37 ID:/VVPVRtB0.net

code-serverをFirefoxで使ってる俺は異端かね

69 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 20:09:07.51 ID:9TAPdIQ20.net

>>51
おまおれ

70 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/25(金) 20:29:57.49 ID:YUAlbI1/0.net

Chrome使ってるから大丈夫！！
って思ってた〜〜〜〜

71 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/26(土) 13:35:51.89 ID:mea1G5SO0.net

何でChromeとFirefoxのバージョン番号がほとんど同じなのは何故なんだぜ

72 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/28(月) 17:33:27.55 ID:hn864vM90.net

今頃更新しました

73 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/28(月) 17:49:19.37 ID:aqIU+ERp0.net

まだ来てない・・・・・

Chrome は最新の状態です
バージョン: 109.0.5414.10（Official Build）dev （64 ビット）

74 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/28(月) 18:29:06.96 ID:xjD/p7EE0.net

スタックオーバーフローと同じようなもんか？

75 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/28(月) 18:35:59.38 ID:JAbJtAup0.net

Firefox さいつよだっていってんだろがー

76 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/28(月) 18:47:38.65 ID:WJ/dGkdm0.net

>>2
も…脆弱性

77 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/28(月) 19:45:11.66 ID:Ry4PWVs90.net

脆弱脆弱ゥ！
俺はChromeをやめるぞー！

78 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/28(月) 19:47:29.02 ID:aNM37hQd0.net

LibreWolfが標準ブラウザでいいよ

79 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/28(月) 21:40:07.15 ID:lI50dgi30.net

ちゃんと更新されてた
Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36

80 ：新規スレ立て人募集　社説+の募集スレまで：2022/11/28(月) 21:41:08.79 ID:lI50dgi30.net

>>76
麻生太郎乙