Japan Blog
Google のサービスや技術に関する 最新情報が気になる方へ
Google Chrome: Stable リリース 1.0.154.59
2009年4月27日月曜日
2009 年 4 月 27 日
Posted By 及川卓也 / シニアプロダクトマネージャー
Google Chrome の Stable チャンネルが 1.0.154.59 にアップデートされました。このリリースでは以下のセキュリティ問題の対策が行われています。
CVE-2009-1340 ChromeHTML プロトコルハンドラが同じオリジンをバイパス
chromehtml の URL ハンドリング処理に関わるエラー: ある条件下においてページ上のスクリプトの実行やローカルディスク上のファイルの列挙を攻撃者に許してしまう可能性がある。
Google Chrome をインストールしてあるもしユーザが、攻撃者がコントロールするページに Internet Explorer で訪れた場合、Google Chrome が起動され、複数のタブが開かれ、攻撃者の選択した URL に誘導された後にスクリプトがロードされ実行されます。
詳しくは
http://code.google.com/p/chromium/issues/detail?id=9860
(英語) をご覧ください。
影響を受けるバージョン:
1.0.154.55 およびそれ以前のバージョン
深刻度:
高。これはある条件下においてはユーザの操作を必要とせずに、ユニバーサルクロスサイトスクリプティング (UXSS) を引き起こす可能性があります。
クレジット:
Roi Saltzman (roisa@il.ibm.com) Security Researcher at IBM Rational Application Security Research Group
ラベル
AdSense
AdWords
Android
Android One
Android Pay
API
Blogger
Browser
campaign
Chrome ウェブストア
Chromecast
CM
Developer
DevFest
Doodle
Doodle 4 Google
DoubleClick
Driving Directions
Earth
Engineering
Enterprise
Gears
GEO
Gmail
Google Apps
Google Assistant
Google Buzz
Google Chrome
Google Code Jam
Google Developer Day
Google Earth
Google for Work
Google Now
Google Play
Google Science Fair
Google SketchUp
Google Translate
Google アートプロジェクト
Google クライシスレスポンス
Google ショッピング
Google で、もっと
Google ニュース
Google プレイス
Google マップ
Google 検索
Google 日本語入力
Google+
gTLD
HTC
iGoogle
JAXA
Nexus 7
Nexus Player
OpenSocial
Picasa
Search
SHARP
Tool bar
toolbar
Women
Women Will
Work Smart
YouTube
イノベーション東北、復興支援
イベント
インターンシップ
ウェブレンジャー
エンジニア
エンタープライズ
おみせフォト
カルチャー
クラブ活動
グループ
ごちそうフォト
さがそう
サンタ
ストリートビュー
スペシャルコレクション
スポーツ
セールス
セキュリティ
ツールバー
ディスプレイ
デスクトップ
デベロッパー
ドメイン
トレッカー
パートナー
パートナープログラム
ブラウザ
プログラミング
ヘルプ
マイマップ
モバイル
モバイル Google マップ
モバイル検索
ランキング
リッチ スニペット
音声検索
画像検索
学生
京セラ
教育
検索
広告
高校生
採用
女性の活躍
小笠原諸島
乗換案内
政治・選挙
節電
地図
中学生
東日本大震災
富士山
翻訳
未来へのキオク
未来への働き方コンソーシアム
過去の投稿
2018
4
3
2
1
2017
12
11
10
9
8
7
6
5
4
3
2
1
2016
12
11
10
9
8
7
6
5
4
3
2
1
2015
12
11
10
9
8
7
6
5
4
3
2
1
2014
12
11
10
9
8
7
6
5
4
3
2
1
2013
12
11
10
9
8
7
6
5
4
3
2
1
2012
12
11
10
9
8
7
6
5
4
3
2
1
2011
12
11
10
9
8
7
6
5
4
3
2
1
2010
12
11
10
9
8
7
6
5
4
3
2
1
2009
12
11
10
9
8
7
6
5
4
3
2
1
2008
12
11
10
9
8
7
6
5
4
3
2
1
2007
12
11
10
9
8
7
6
5
4
3
2
1
2006
12
11
10
9
8
7
6
5
4
3
2
Feed
Google
on
Follow @googlejapan
Follow
皆様のご意見・ご感想をフォーラムまでお寄せください。