Googleは「 10月31日 」において、 Chromeに影響を与える2つの新たな ゼロデイ脆弱性を公表し、早急な更新を推奨しました。 これらの脆弱性のうちの一つは、すでに実環境で悪用されており、 、、CVE-2019-13720、 として参照されています。 Googleは、今後数日～数週間のうちに、Windows、Mac、Linux向けにバージョン 78.0.3904.87のアップデートを公開すると発表しました。
Taniumをご利用のお客様は、この脆弱性を企業全体で迅速に特定し、対策を講じることができます。 以下は、Taniumのお客様がご利用いただけるいくつかのオプションの概要です。
ご利用の環境にある、脆弱性のあるバージョンのGoogle Chromeを特定してください
Tanium Asset を使用して、この脆弱性に関するレポートを作成するには、Asset に「インストール済みアプリケーション」を簡易属性として追加し、バージョンを表示するカスタムレポートを作成してください。 「Asset」は、包括的な資産データのレポート作成に最適であり、オンラインおよびオフラインのホスト双方のデータが含まれます。 Asset（ ）でのレポート作成に関する情報は、こちらをご覧ください：。
Tanium Core を使用して、オンラインのエンドポイントにおける脆弱性を照会し、素早く検索するには：
「インストール済みアプリケーションのバージョン[Google Chrome]」が 78.0.3904.87 未満のすべてのマシンから、「インストール済みアプリケーションのバージョン[Google Chrome]」を取得します。
オフラインになっている可能性のある資産について報告するには、「Asset」をご利用いただくか、質問を保存して定期的に配信することもできます。 デフォルトで「最近の」システムに関する回答を含めることをお勧めします。
Tanium Complyでは、公式のCVEを活用して、この脆弱性を特定し、報告することができます。 これは、Tanium Vulnerability Library（TVL）の最新更新プログラムを含む標準的な脆弱性スキャンによって特定されます。 脆弱性や特定のCVEに基づいてレポートを作成する方法の詳細については、 こちらのページをご覧ください。
この脆弱性に関する経時的な状況を報告するには、「パッチと脆弱性」の下にある「Chrome バージョン」ギャラリーパネルをインポートしてご利用ください。 パッチが適用されたChromeのバージョンは 78.0.3904.87です。 古いバージョンは、脆弱性があるものとみなすべきです。 Trends を使用したレポート作成に関する詳細については、 こちらのページをご覧ください：。
Google Chromeのゼロデイ脆弱性への対応
Tanium Deploy を使用して Google Chrome を管理し、Windows オペレーティングシステム向けに利用可能な最新バージョンにアップグレードしてください。 Deployには、 、、Gallery、、 があり、Google Chromeがインストール用に事前設定された状態で利用可能です。 あるいは、更新されたソフトウェアを脆弱性のあるエンドポイントに配信するために、カスタムパッケージを作成することも可能です。 カスタムパッケージの作成方法については、 こちらのページをご覧ください：。
詳細情報やサポートについては、担当のテクニカルアカウントマネージャー、または Tanium Community までお問い合わせください。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
