悪用が確認されたChromeの脆弱性、手元のPCで修正を確かめるには

Chromeはウェブページを画面に出す前に、内容を読み取ります。XMLは、文書の見出しや項目など、データの役割を示す形式です。Googleによると、ChromeがXMLを扱うときに、すでに返した作業領域を再び参照する不具合がありました。返却したロッカーを自分専用だと思って開けると、中身が以前のままとは限りません。ブラウザーでも古いデータが残っているという前提が崩れると、正常な処理に影響が出ます。

Googleが修正版を公開すると、Chromeはその端末で更新が使えるかを確認します。準備ができても古いウィンドウを開いたままなら、更新の適用に再起動が必要なことがあります。矢印をたどると、告知で分かる段階と手元で確かめる段階が見えます。

%% デスクトップ更新の流れ · Googleの配布告知とヘルプを基にした説明図
flowchart TD
  A["Google · 修正版を公開済み"] --> B["Chrome · 順次配布中"]
  B --> C["手元のPC · 適用は版の確認が必要"]

Stableは正式版の更新を受け取る経路です。企業で使われるExtended Stableは更新の周期が異なる正式版の経路です。次の表は今回の修正が入ったバージョンです。新しい版がすでに提供されている場合は、端末が使う経路の最新情報を見てください。