セキュリティ関係(9/10)

アップデートの入手方法

　アップデートを入手できるかどうかは、Chromeの右上にあるスパナのアイコンをクリックして、「Google Chromeについて」を選択する。そうすると、現在のバージョンナンバーと、アップデートを入手できるかどうかを示すメッセージが表示される。

　Googleによれば、マニュアル操作を行うことなく、Chromeは自動的に更新する機能を備えているという。「Google Chromeは、約5時間おきに、アップデートを自動的にチェックする。アップデートが入手可能ならば、自動的にダウンロードされ、次にブラウザを起動する時に適用される」と、Googleは説明している。

　アップデートを適用するかどうかをユーザーが選択できるのか、それとも適用後に通知が行われるのかは、現時点では定かではない。

自動アップデート機能もあるようだが、ユーザーが適用を選択出来るのか、適用後通知があるのか不明って・・・まぁ、ベータ版ですからねぇ。

Chromeの「名前を付けてページを保存」機能に脆弱性 (CNET Japan, 9/8) これも含まれる？
Google Chromeのアップデートがリリース、脆弱性に対処のもよう (ITmedia, 9/9)

追記9/11

Google Chromeの脆弱性4件を修正 (ITmedia, 9/10)

　リリースノートによると、バージョン0.2.149.29では4件の脆弱性に対処した。このうちベトナムの研究者に指摘された「名前を付けてページを保存」機能のバッファオーバーフロー問題と、非公開で報告されたリンクターゲットの表示処理に関するバッファオーバーフロー問題の2件は、任意のコード実行が可能になる深刻な脆弱性だった。

■ 2008 年 9 月のセキュリティ情報 (Microsoft, 9/10)

追記9/11

■ アップル、「QuickTime 7.5.5」をリリース--9件の問題に対応 (CNET Japan, 9/10)

■ ■ About the security content of iTunes 8.0 (Apple, 2008.09.10) (セキュリティホールmemo, 9/10)

■ アップル、「Bonjour for Windows 1.0.5」をリリース--DNS脆弱性を修正 (CNET Japan, 9/10)

■ 【注意喚起】ワンクリック不正請求に関する相談急増！ パソコン利用者にとっての対策は、まずは手口を知ることから！ (IPA, 9/9)

■ JVN#18616622 複数の Tor World 製 CGI スクリプトにおいて任意のスクリプトが実行される脆弱性

■ JVNVU#817940 NetBSD の MLD query パケット処理にサービス運用妨害(DoS)の脆弱性 (JVN, 9/9)

■ JVN#55010230 ハイ ノルマ (High Norm) 製 Sound Master 2nd におけるクロスサイトスクリプティングの脆弱性 (JVN, 9/9)

■ グーグル、「Google Chrome」の脆弱性を修正するセキュリティアップデートを公開 (CNET Japan, 9/9)

追記9/11

■ 【注意喚起】ワンクリック不正請求に関する相談急増！パソコン利用者にとっての対策は、まずは手口を知ることから！ (IPA, 9/9)

■ JVN#55010230 ハイノルマ (High Norm) 製 Sound Master 2nd におけるクロスサイトスクリプティングの脆弱性 (JVN, 9/9)