6 ポイント 投稿者 xguru 2019-11-03 | 5件のコメント | WhatsAppで共有

この脆弱性を悪用するコードが韓国のニュースポータルで発見された。

サイトにアクセスするだけでもハッキングされる可能性がある。

78.0.3904.87 バージョンで修正されたため、今すぐアップデートしてください。

5件のコメント

 
chanda21 2019-11-03

確認したところ、コードの出典は「メアリ」というサイトのようです(PHPの特徴、style classも同一)。「韓国ニュースポータル」という表現が適切かどうか、ご確認をお願いします。該当ページのソース: http://webcache.googleusercontent.com/search/…

 
xguru 2019-11-03

原文に「Korean-language news portal」と書かれていたので、そのように表現しましたが……

ご記載のアドレスは、韓国では warning としてブロックされており、そもそもアクセスもできないサイトですね。

 
xguru 2019-11-03

うへぇ、コピーしてくださったキャッシュの内容をさらに見てみると、韓国語だけで書かれているんですね。

韓国の人たちは当然アクセスできないサイトだったんですね。 ーー:

 
chanda21 2019-11-03

調べてみると、コードの出典元はこのサイトのようです(PHPの特徴、style classも同一)。「韓国ニュースポータル」という表現が適切かご確認をお願いします。当該ページのソース:

http://webcache.googleusercontent.com/search/…

 
xguru 2019-11-03

該当する脆弱性 CVE-2019-13720 の詳細

https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-ope…