Google、新しい Chrome アップデートで 24 の脆弱性を修正 from darkreading.com
security summaryGoogle がクリップボード周辺の更新センターで修正していないように見える 1 つの問題。
「これは、Web サイトにアクセスするだけで、同意や知らないうちにクリップボードのデータが上書きされる可能性があることを意味します」と Malwarebytes は述べています。
Malwarebytes によると、この問題は、Chrome および Chromium ベースのブラウザに、「Ctrl+C」を使用して Web サイトのコンテンツをユーザーのクリップボードにコピーするなどの特定の手順をユーザーが実行するための要件がないことに関係しています。
「現在、Chrome は最悪の犯罪者です。バージョン 104 では、クリップボードに書き込むためのユーザー ジェスチャーの要件が誤って壊れていたためです」と彼は今週のレポートで述べています。
しかし、実際には、Firefox や Safari などの他のブラウザのユーザーは、自分が思っているよりも簡単にシステムのクリップボードを上書きする Web サイトを持っている可能性がある、と Johnson 氏は述べています。
コメント