米Googleは、ウェブブラウザー「Google Chrome(クローム)」のセキュリティ上の問題を修正した最新版を公開した。今回のアップデートには、合計83件のセキュリティ修正が含まれており、このうち5件は深刻度が最も高い「重大」に分類されている。Googleは最新版への更新を順次提供している。
今回公開された最新版は、WindowsとMac向けが「157.0.8103.78/.79」、Linux向けが「157.0.8103.78」である。更新プログラムは今後数日から数週間かけて、利用者に順次配信される。
Googleの発表によると、修正された問題はChromeのさまざまな機能に及んでいる。特に深刻度が「重大」とされた5件は、ウェブページの表示や処理、画像の描画、利用者の操作を補助する機能などに関係している。
これらはいずれも、プログラムが一度解放したメモリを誤って再利用する「解放後使用」と呼ばれる不具合である。悪用された場合、ブラウザーの異常終了や不正なプログラムの実行などにつながる恐れがある。
また、深刻度が「高」とされた問題も多数修正された。ウェブサイトの動作を処理する仕組みや画像・動画の表示機能、パスワード管理、PDF表示、拡張機能など、日常的に利用するさまざまな機能に関係する不具合が含まれている。
一部の問題では、情報漏えいや、本来アクセスできないデータへの不正なアクセスにつながる可能性があった。
今回の修正には、Googleの社内調査で発見された問題のほか、外部のセキュリティ研究者や企業から報告された問題も含まれている。特に、人工知能(AI)を活用した脆弱性の発見も確認された。米AnthropicのAI「Claude」の支援を受けて発見された問題や、OpenAIの「Codex Security」によって報告された問題が複数含まれている。
Googleは、修正プログラムが大多数の利用者に行き渡るまで、一部の脆弱性について詳しい情報や関連リンクへのアクセスを制限する場合があると説明している。これは、修正前の問題が悪用される危険性を抑えるための措置である。なお、今回の発表では、これらの脆弱性を悪用した攻撃が実際に確認されたかどうかについては明らかにされていない。
Chromeを利用している場合は、ブラウザー右上の「︙」メニューから「ヘルプ」→「Google Chromeについて」を開くことで、現在のバージョンを確認できる。更新が利用可能な場合は、画面の案内に従って適用し、必要に応じてブラウザーを再起動する。
今回の更新には深刻度の高い問題が多数含まれていることから、利用者には最新版が提供され次第、速やかに更新することが推奨される。
ご利用上の不明点は ヘルプセンター にお問い合わせください。